Google атаковали через Internet Explorer
По данным исследовательской компании McAfee, для недавней сложной атаки на Google и еще около 20 компаний хакеры использовали неизвестную уязвимость в браузере Internet Explorer от Microsoft.
Как передает 1news.az со ссылкой на Cnews, брешь в самом используемом в мире браузере обнаружила компания McAfee. Позже и сама Microsoft подтвердила ее наличие.
Google сообщил об атаках на свой сервис электронной почты Gmail во вторник, 12 января. Атака, по данным Интернет-гиганта, велась с территории Китая. Целью хакеров якобы был сбор личной информации о десятках активистов различных групп по борьбе за права человека в Китае.
Согласно сообщению компании McAfee, хакерам, осуществлявшим атаки, удалось обманом заставить работников этих компаний перейти по ссылке на некий сайт, который загрузил на их компьютеры сложное вредоносное ПО. Известно также, что эту кампанию по заражению компьютеров сотрудников крупных фирм хакеры назвали «Операция Аврора».
«Мы никогда не видели настолько технически продвинутых атак в коммерческом пространстве. Ранее такие атаки мы наблюдали только на правительственные ресурсы», - отметил вице-президент по изучению угроз McAfee Дмитрий Альперович.
По словам представителей компании Microsoft, использование браузера Internet Explorer в «защищенном режиме» с выставленными на максимум настройками безопасности поможет ограничить воздействие этой уязвимости.
«Мы должны серьезно относиться ко всем кибератакам, не только к этой. У нас работает целая команда людей, которая в самые кратчайшие сроки отвечает на сообщения о каких-либо проблемах с нашим ПО, о которых мы еще не знаем», - заявил исполнительный директор Microsoft Стив Баллмер во время своего интервью CNBC.
Как говорится в отчете McAfee, тайно установленное злоумышленниками вредоносное ПО позволяло им получить контроль над этим компьютером без ведома пользователя. McAfee занималась расследованием этих кибератак от имени ряда компаний, пострадавших из-за них. Впрочем, Д.Альперович отказался назвать компании, на которые работала McAfee.
На сегодняшний день об атаке на свои системы сообщила только одна компания, кроме Google - Adobe Systems. По словам представителей Adobe, они все еще занимаются расследованием этого инцидента.
А.С.
