Ερευνητές ασφαλείας της Symantec έχουν εντοπίσει μια επίθεση, που έχει σχεδιαστεί για τη διανομή κακόβουλου λογισμικού, μέσω μιας ιστοσελίδας που εξυπηρετεί το Gongda Exploit Kit.
Σύμφωνα με τους ειδικούς, εγκληματίες του κυβερνοχώρου κατάφεραν να παραβιάσουν την ιστοσελίδα μιας μεγάλης ιαπωνικής εταιρείας που ειδικεύεται στο χώρο των εκδόσεων και στη διακίνηση βιβλίων, κόμικς, περιοδικών, παιχνιδιών και ταινιών. Στη συνέχεια οι επιτιθέμενοι εισχώρησαν ένα κακόβουλο iframe στη σελίδα, το οποίο ανακατεύθυνε τους χρήστες σε έναν ειδικά διαμορφωμένο ιστότοπο, που είχε συσταθεί για την φιλοξενία του Gongda Exploit Kit.
Το Gongda exploit Kit εκμεταλλεύεται ευπάθειες σε Java, XML Core Services και Adobe Flash Player, προκειμένου να εξυπηρετήσει κάποιο malware.
Ghost: Εξάρθρωση της πλατφόρμας κρυπτογραφημένων επικοινωνιών
Το κακόβουλο λογισμικό στη συγκεκριμένη περίπτωση ήταν το Infostealer.Torpplar, μια απειλή που χρησιμοποιείται για την υποκλοπή ευαίσθητων πληροφοριών από χρήστες της Ιαπωνίας.
