La web de un antivirus permite descargar… ¿virus?

La sección de descargas del sitio web de AvSoft ha sido hackeada, y en lugar de descargar soluciones para contrarrestar la presencia de virus, los hackers han trucado el sitio para que los usuarios se descarguen los propios virus.

Otra empresa desarrolladora de antivirus, AVG, explicó que una de las páginas de la compañía AVSoft había sido hackeada mediante la técnica denominada iFrame injection. “Eso demuestra que cualquiera puede convertirse en víctima… es complicado proteger los servidores web de forma adecuada”, explicaba Roger Thompson, directivo de AVG.

Mediante la aplicación de esa técnica - que se ha utilizado en miles de sitios webs con éxito - los atacantes han logrado hacer que los usuarios instalasen software malicioso, y en concreto una variante del virus denominado Virut. Afortunadamente este virus no es especialmente moderno, y si los usuarios disponen de una solución antivirus instalada en sus PCs no tendrán mayores riesgos.

Artículo: http://www.infoworld.com/article/08/02/07/Antivirus-companys-Web-site-downloads-a-virus_1.html