Серверы Valuehost подверглись массовой атаке

О массовом заражении серверов Valuehost стало известно "Лаборатории Касперского", после того как один из пользователей антивируса сообщил о подозрительном поведении своего браузера при просмотре сайта sms-услуг www.5757.ru.

Когда пользователь заходит на зараженный сайт, встроенный в страницу злоумышленниками скрипт начинает скачивание троянской программы Trojan-Downloader.JS.Psyme.ct. Этот червь затем загружает в захваченную систему другие вредоносные программы.

Как отметили в ЛК, вчера еще на некоторых сайтах клиентов Valuehost был найден вредоносный код для загрузки трояна с веб-сайта sun-5.org/in.cgi?default. В "Лаборатории" считают, это "заготовка" под троян, на которую хакеры могут выложить любой вирус в любой момент. Одним из сайтов, которые пытались самовольно загрузить код с sun-5.org/in.cgi?default оказалась страница администрации Выборгского района Санкт-Петербурга, сообщает газета "Ведомости".

В самой Valuehost о массовости заражения отозвались осторожно, подчеркнув, что его масштабы оценивать не берутся.

Специалисты консалтинговой компании "Информзащита" говорят, что зараженный сайт "приличной" компании вряд ли положительно отразится на ее репутации. В компании Agava предполагают, что виртуальные сайты клиентов Valuehost могли заразиться вирусом и сами, без помощи хостинг-пройвадера. Другой конкурент Valuehost, компания "Караван", наоборот, считает, что виной всему стала нерасторопность сотрудников Valuehost, поскольку при заражении одного из клиентских сайтов технологии хостинга позволяют массовую эпидемию предотвращать.