Miért ne használjunk Internet Explorert?

Vállalati szerverek terjesztik az új IE férget

Biztonsági szakértők arra figyelmeztették tegnap a Webet böngészőket, hogy széles körű támadás ért több vállalati web oldalt, és ennek nyomán azok, mint potenciális fertőző pontok működnek tovább.

A szakértők szerint egy online szerveződött csoport áll a támadások mögött. A csoport betört több web szerverre, és ott olyan kódot helyezett el, amely kihasználja az Internet Explorer két olyan hibáját, amelyet a Microsoft még nem javított. A hibát kihasználva a web oldal egy olyan programot telepíthet az áldozat gépére, amely segítségével át lehet venni az irányítást a gép felett.

A Symantec szakembere azt mondta, hogy egyelőre nincs járvány, de a dolog komolynak mondható.

Mivel a hibát a Microsoft még nem javította, mindenkit érint, aki Internet Explorer használ. A fertőzött web oldalak között nem csak kis cégek szerepelnek, hanem nagyobb vállalati portálok is, például bankok.

Mikor az áldozat a fertőzött web oldalt böngészi, az átirányítja egy másik oldalra, amely gyakran Oroszországban van. A szerver kihasználva az IE hibáját egy trójai programot telepít a gépre, amely logolja a felhasználó billentyű leütéseit, és egy hátsó ajtót nyit a gépen.

A ZDNet cikke azt javasolja, hogy mindenki használjon valamilyen más böngészőt, például Mozillát, vagy Operát...

Hozzászólások

Nem tudom, hogy ez ugyanaz-e, de mostanában néhány kliensről jött ilyen üzenet a Virusbustertől amikor a dolgozók a webet böngészték:

Üzenet: A(z) exp[1].vtml fájl Exploit.Msits.D vírussal fertõzött. A megtisztítás nem sikerült.

Azt olvastam a get the cacts oldalon, hogy az MS az egyetlen ami minden ismert hibát kijavít, és a linuxnál ez nincs így.

"A ZDNet cikke azt javasolja, hogy mindenki használjon valamilyen más böngészőt, például Mozillát, vagy Operát..."

Ez eredetiben (ZDNet) így néz ki:

"Meanwhile, the average Internet surfer is left with few options. Besides choosing the highest security settings for Internet Explorer, Windows users could download an alternate browser, such as Mozilla or Opera."

Függetlenül attól, hogy a jelentésbeli torzítás tudatos vagy sem, szerintem a "magyar verzió" nagyon nincs rendben. Hirtelen Sting jutott eszembe, nem is tudom, miért...