Komponenter

Paris Hiltons webbplats används i webbattack

Paris Hilton's Rainbow Mobile

Paris Hilton's Rainbow Mobile
Anonim

Paris Hilton Web webbplatsen har hackats och serverar besökare ett skadligt trojansk program som är utformat för att stjäla känslig information från sina datorer.

Hacket upptäcktes av säkerhetsleverantören ScanSafe, som sa att Parishilton.com (anmärkning: den här webbplatsen är inte säker att besöka som av presstid) hade uppenbarligen äventyras sedan fredagen. Besökare på webbplatsen presenteras med ett popup-fönster som uppmanar dem att ladda ner programvara för att förbättra deras visning av webbplatsen. Oavsett om de klickar på "ja" eller "nej" i det här fönstret försöker webbplatsen ladda ner ett skadligt program, känt som Trojan-Spy.Zbot.YETH, från en annan webbplats.

"Popupen pekar på en katalog på den webbplatsen, det är där malware laddas från, säger Mary Landesman, en säkerhetsforskare med ScanSafe. När den installerats, stjäl trojanen onlineinformation och försöker installera mer skadlig programvara på offrets dator.

[Läs vidare: Så här tar du bort skadlig kod från din Windows-dator]

Landesman tror att tusentals andra webbplatser kan också serveras upp denna variant av attacken som hennes företag avslöjade. Parishilton.com, kändisens officiella webbplats, är dock det mest kända målet. "Det stora med Paris Hilton är antalet besökare som hon får," sade Landesman. "Det är alltid dubbelt om att när vi ser en högprofilerad webbplats blir äventyras."

För att göra saken värre identifierar de flesta antivirusprodukter inte det trojanska programmet som serveras av Parishilton.com. På måndag eftermiddag identifierades endast 12 av de 37 säljare som testades av VirusTotal trojanen.