Con c?digo malicioso el portal de Naciones Unidas
- Se cree que los responsables de este ataque son los mismos detr?s de dos ataques similares
M?xico, D.F., a 13 de septiembre de 2007— El laboratorio de Seguridad de Websense Inc. (NASDAQ: WBSN), l?der mundial en software de seguridad Web y filtrado de contenido, ha descubierto que la seguridad del portal de las Naciones Unidas sobre VIH/SIDA para Asia/Pac?fico ha sido comprometida por un texto malicioso que intenta dañar m?ltiples vulnerabilidades.
Al visitar el sitio Web, se ejecuta un archivo maligno JavaScript (e.js), el cual crea dos marcos adicionales en la p?gina. En la computadora de los visitantes del sitio infectados con este c?digo maligno se descargar? y esconder? un troyano, instalado en su computadora.
A continuaci?n la pantalla que encontrar?n:
Se cree que los responsables de este ataque son los mismos detr?s de dos ataques similares, uno contra un prominente banco en India (http://www.websense.com/securitylabs/alerts/alert.php?AlertID=794) y otro contra el sitio Web de una gran empresa (http://www.websense.com/securitylabs/alerts/alert.php?AlertID=795). El Laboratorio de Seguridad de Websense descubri? y report? ambos incidentes con anterioridad.
Los usuarios que cuentan con Websense Web Security Suite se encuentran protegidos sobre cualquier posible descarga de alg?n Troyano o c?digo malicioso.
Para detalles adicionales e informaci?n de c?mo detectar y prevenir este tipo de ataque: http://www.websense.com/securitylabs/alerts/alert.php?AlertID=800. Asimismo, se invita a todos los usuarios de Internet mantenerse informados en las alertas que se generan en Websense Security Labs™ http://www.websensesecuritylabs.com que ayudan a proteger los entornos inform?ticos de los empleados sobre los riesgos generados en Internet cada vez m?s sofisticados y peligrosos.
