|
14 января, 2009 (среда, 06:01) Арбитраж Петербурга атаковали хакеры
Санкт-Петербург Сайт арбитражного суда города и области на новогодних каникулах был взломан и заражен вирусом. Посетители ресурса рисковали утечкой конфиденциальной информации.
Позавчера при попытке зайти на сайт Арбитражного суда Петербурга и Ленобласти антивирусная программа, установленная на редакционном сервере, обнаружила вирус Exploit.HTML.IFrame-6.
Корреспондент «ДП» сразу обратился в этот суд за комментариями. Пресс-секретарь суда Юлия Рогова узнала о вирусе от «ДП» и сразу сообщила о нем разработчикам сайта - компании «Кодекс». Примерно в 14:00 вирус был обезврежен.
Жучок с юга
По просьбе «ДП» антивирусные лаборатории «Доктор Веб» и «Касперский» проанализировали вирус.
Результаты оказались шокирующими: по словам экспертов, с помощью этого вируса неизвестные хакеры могли получить доступ к информации, хранящейся на компьютерах всех посетителей арбитражного сайта, использующих Internet Explorer. При этом большинство антивирусных программ вирус не замечало.
«Процесс заражения был многоступенчатым, - сообщил руководитель отдела антивирусных разработок и исследований Dr. Web Сергей Комаров. - Прежде всего, на компьютер благодаря уязвимости браузера Internet Explorer попадал вирус Trojan.Click.23932, который скачивал другой вирус. Тот скачивал третий, и так далее. В итоге посетитель сайта получал вирус Trojan.Inject.5331, который внедрялся в системный процесс svchost.exe, а затем соединялся с сервером, находящимся, судя по IP, в Сочи. Далее на компьютер пользователя загружался последний вирус, который ворует все пароли и отправляет их на внешний сервер».
Целевая аудитория
Как известно, посетителями сайта Арбитражного суда Петербурга и Ленобласти являются в основном юристы, представляющие интересы компаний, которые судятся в арбитраже. В период кризиса из-за множества сорванных договоров число таких компаний заметно выросло.
Юристы зачастую хранят на своих компьютерах конфиденциальную информацию, раскрытие которой может сильно навредить их клиентам. Не исключено, что целью хакеров была именно эта информация.
«ДП» обратился к некоторым юристам с вопросом, бывали ли они на сайте арбитража 1-11 января 2009 года. И если бывали, не заметили ли антивирусы, установленные на их компьютерах, что-либо подозрительное.
«Утечка информации с компьютера юриста может нанести бизнесу ощутимый урон, - комментирует коммерческий директор группы юридических компаний «Росразвитие» Игорь Елисеев. - Такой удар в период кризиса может быть роковым». По словам Елисеева, один из юристов «Росразвития» зашел на сайт арбитража утром 10 января, после чего сообщил, что его компьютер заразился вирусом. «Впрочем, теперь мы уже приняли контрмеры, чтобы защитить нашу информацию», - заверил он.
«Наши юристы заходили на сайт и вчера, и позавчера, - говорит старший партнер юридической компании «Зеленый коридор» Валерий Зинченко, - но у нас сильные антивирусы, и заражение нашего сервера, думаю, исключено».
Секреты прокурора
«Я заходил на сайт уже вечером 11 января, - сказал старший помощник прокурора Петербурга по обеспечению участия прокуратуры в арбитражном процессе Игорь Хорошевский. - Так что не исключено, что вы спасли конфиденциальную информацию прокуратуры. Спасибо вам!»
Юристы сходятся во мнении, что хакеры, хоть их действия и явно преступны , мало чем рисковали, так как милиция пока редко доводит до суда дела по такого рода преступлениям. При этом доходы от реализации украденных конфиденциальных сведений могут быть сопоставимы с рейдерскими.
Цифра
Зона риска заражения вирусом
7,7 тыс. уникальных посетителей побывали на сайте Арбитражного суда Петербурга и Ленобласти в период новогодних праздников с 1 по 11 января 2009 года, по данным www.liveinternet.ru.
Горошков Павел
Источник: Деловой ПетербургАвтор: PRAXIS |
|
|
|