Nouvelle tendance dans les logiciels malveillants

Les attaquants infecté une autre 10 000 sites Web de confiance en Décembre avec des logiciels malveillants en utilisant l'aléatoire JS Toolkit, selon la passerelle Web de sécurité du fournisseur Inc FinJan La société note que ce un cheval de Troie extrêmement difficile à Ware criminalité qui infecte la machine d'un utilisateur final et envoie les données vers le cyber--criminels. Ce kit utilise les logiciels malveillants nouveaux trucs pour rester inaperçue par la plupart des applications anti-malware.

Intégration dynamique des scripts dans une page web est de savoir comment la JS aléatoire commence son attaque, en fournissant un nom de fichier aléatoire qui ne peut être consulté une fois. L'intégration se fait de manière sélective une fois qu'un utilisateur a reçu une page avec le script malveillant, il ne sera pas référencé de nouveau. Cette méthode empêche la détection du malware au cours des études ultérieures légistes et rend presque impossible à détecter par les traditionnels à base de signatures anti-malware produits. Certains produits comme les antivirus de Kaspersky Anti-Virus offre web d'analyse du trafic sophistiqué, mais beaucoup sont incapables pour analyser efficacement le trafic Web en temps réel.

Ce qui rend cette attaque si différents, c'est qu'au lieu de rediriger votre navigateur vers un autre serveur Web, le logiciel malveillant est hébergé sur des sites légitimes compromis. Cela peut aussi être à la disparition des pirates que les méchants ont pour envoyer les données qu'ils recueillent quelque part. Une fois identifiés, les services de sécurité informatique ont réussi à bloquer le trafic vers ce site, mais de nouveaux sites seront utilisés comme des pirates intensifier leurs jeux. La solution finale est le développement de navigateur en temps réel et la technologie d'inspection de code qui peut détecter et bloquer une attaque avant qu'elle ne survienne.

Source de l'article: http://EzineArticles.com/1223096