Долдугаар сарын эхээр Касперскийн лабораторийн мэргэжилтнүүд янз бүрийн салбарын байгууллагуудын таван мянга гаруй вэбсайтад зочдыг фишинг хуудас руу чиглүүлдэг хортой скриптээр халдварлагдсан болохыг олж мэдэв. Ийм нөөцийг Казахстан, Орос, Беларусь, Узбекистанаас олдог. Дөрөвхөн хоногийн дотор 35 мянга гаруй хэрэглэгч скрипт татаж авахтай тулгарсан.
Схем нь иймэрхүү харагдаж байна: хүн хайлтын системээс халдвар авсан хуудас руу орж, залилан мэхэлсэн эх сурвалж руу дахин чиглүүлдэг. Зочдыг зохих шагналаар луйврын нөөц рүү шилжүүлж байна.
Луйврын вэбсайтууд өөрсдөө томоохон онлайн дэлгүүрүүдийг дуурайдаг. Тэдэн дээр хэрэглэгч сонгодог фишинг схемтэй тулгардаг: бараа бүтээгдэхүүнд их хэмжээний хөнгөлөлт амлаж, залилан мэхлэгчид төлбөр болон бусад мэдээллийг, тухайлбал, F. ба. O. Үүний зэрэгцээ, банкны карт нь ийм нөөц дээр төлбөр хийх цорын ганц боломжтой арга бөгөөд энэ нь тэднийг жинхэнэ вэбсайтаас ялгаж өгдөг. Нөөцүүд нь өөрөө сайн чанартай боловч хаягийн мөрөнд байгаа вэбсайтын нэр нь хуурамч мэдээлэл өгдөг.
Касперскийн лаборатори халдвараас сэргийлэхийн тулд вэбсайт эзэмшигчдэд зөвлөж байна:
Хакердахаас хамгаалсан нууц үг ашиглах;
Сервер эсвэл сайтын агуулгыг удирдахад туслах үйлдлийн систем, программуудыг тогтмол шинэчлэх;
Хортой код илрүүлэхийн тулд сервер дээрх файлуудыг үе үе сканнердах;
Сайтыг удирдахад ашигласан төхөөрөмжийн аюулгүй байдлыг бүрэн хангах;
Мөн ажилчдын дижитал мэдлэгийг нэмэгдүүлэх, тухайлбал Касперскийн аюулгүй байдлын автоматжуулсан платформын тусламжтайгаар нэмэгдүүлэх нь чухал юм.
Загасчид, луйварчдын гарт өртөхгүйн тулд мэргэжилтнүүд дараахь зүйлийг зөвлөж байна.
Онлайнаар маш өгөөмөр саналуудыг шүүмжлэх;