انتشار نرم‌افزار مخرب از طریق سرویس میزبانی وب یاهو

به گفته پژوهشگران امنیتی، ورم استورم، سازنده شبکه رایانه‌های آلوده، از طریق سرویس میزبانی وب یاهو به آلوده کردن یارانه کاربران اقدام می‌کند. به گزارش خبرگزاری دانشجویان، ورم استورم که مدت‌ها بود مشتری شبکه میزبانی نرم‌افزار مخرب روسی معروف (RBN) بود، هفته گذشته پس از توقف فعالیت ناگهانی این شبکه، فعالیت خود را از سن پترزبورگ روسیه به شانگ‌های تغییر داد. طبق بررسی شرکت امنیتی تراند میکرو، شبکه‌های رایانه‌های آلوده تحت کنترل ورم استورم از منابع هرزنامه‌ای جدیدی تغذیه می‌شوند که شامل لینک‌هایی به سایت‌های موجود در GeoCities، سرویس میزبانی وب رایگان یاهو هستند.

به گفته مهندس شبکه تراند میکرو، سایت‌های GeoCities با کد جاوا اسکریپ مخرب آلوده شده‌اند که مرورگر کاربران را به URLهای میزبانی شده در ترکیه هدایت می‌کنند. URLهای مذکور سعی می‌کنند، کاربران را به دانلود کدک جدیدی متقاعد کنند که به ادعای آن‌ها برای فرمت IPIX بوده اما، در واقع یک نرم‌افزار مخرب سارق اطلاعات شخصی است.