Nowy malware Reductor zagraża bezpieczeństwu HTTPS!
Nowy malware Reductor zagraża bezpieczeństwu HTTPS!
Reductor to nowy, groźny malware, który w cichy sposób przechwytuje ruch HTTPS. Odkryty przez zespół Kaspersky, atakuje przede wszystkim kraje Wspólnoty Niepodległych Państw. Jego działanie opiera się na dwóch głównych metodach infekcji.
Pierwsza metoda dotyczy złośliwego oprogramowania COMpfun, które pobiera moduły Reductora. Druga metoda ataku wykorzystuje warezy, czyli nielegalne serwisy umożliwiające pobieranie płatnych programów za darmo. Instalatory tych programów zostały zainfekowane, co stwarza poważne zagrożenie.
Warto zaznaczyć, że operatorzy Reductora mają kontrolę nad siecią ofiary, co pozwala im na podmianę legalnych instalatorów na zainfekowane w locie. Co więcej, malware ten potrafi patchować mechanizmy generowania liczb pseudolosowych w przeglądarkach Chrome i Firefox, co oznacza, że może znakować ruch użytkowników.
Na podstawie: Źródła
