SAKIN PARİS HİLTON'U TIKLAMAYIN!..SİTESİNDEN NASIL VİRÜS SAÇIYOR?

Durumu ScanSafe güvenlik uzmanları ortaya çıkardı. Siteye girildiğinde açılan bir pop-up penceresi sayfayı düzgün görüntülemek için sistemin güncellenmesi gerektiğini iddia ediyor. Fakat ister OK tuşuna ister CANCEL (iptal) tuşuna basılsın her halükarda Trojan-Spy.Zbot.YETH indirilmeye başlanıyor. Uzmanlara göre ancak web tarayıcısı görev yöneticisinden sonlandırıldığında indirme işlemi iptal oluyor.

Yine uzmanlara göre "Joomla" içerik yönetim sistemindeki bir zayıf nokta bu zararlının sızdırılmasına sebep oluyor. Geçen süre zarfında bahsedilen pop-up penceresi kaldırıldı. Yalnız parishilton.com'daki saldırı türünün tek örneği değil: IT uzmanlarına göre içinde aynı zararlı yazılımın bulunduğu 15.000 web sitesi keşfedildi.