Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Кіріспе
Зиянды бағдарлама
Malware program
Компьютерлік техникада, Download.ject (сондай-ақ Toofer және Scob деп те аталады) – Microsoft Windows серверлері үшін арналған зиянды бағдарлама. Microsoft Internet Information Services (IIS) жүйесінде жұмыс істейтін, қауіпсіз емес веб-сайтқа орнатылғанда, ол сайттың қызмет ететін барлық беттеріне зиянды JavaScript-ті қосады. Download.ject – Windows жүйесіндегі Internet Explorer пайдаланушыларының компьютерлерін, жай ғана веб-бетті қарау арқылы зиянды бағдарламамен (артқы есік және пернелерді тіркегіш) зарарлауға болатын алғашқы жағдай. Ол 2004 жылдың 23 маусымынан бастап, көптеген серверлерді, оның ішінде қаржылық сайттарды зарарлаған кең ауқымды шабуыл кезінде белгілі болды. Осы шабуылдан кейін, қауіпсіздік кеңесшілері IE орнына Opera немесе Mozilla Firefox қолдануды ұсына бастады. Download.ject – вирус немесе құрт емес, ол өздігінен таралмайды. 23 маусымдағы шабуыл IIS-те жұмыс істейтін серверлерді автоматты түрде сканерлеу арқылы жасалған деп болжануда.
In computing, Download. ject (also known as Toofer and Scob) is a malware program for Microsoft Windows servers. When installed on an insecure website running on Microsoft Internet Information Services (IIS), it appends malicious JavaScript to all pages served by the site. Download. ject was the first noted case in which users of Internet Explorer for Windows could infect their computers with malware (a backdoor and key logger) merely by viewing a web page. It came to prominence during a widespread attack starting June 23, 2004, when it infected many servers including several that hosted financial sites. Security consultants prominently started promoting the use of Opera or Mozilla Firefox instead of IE in the wake of this attack. Download. ject is not a virus or a worm; it does not spread by itself. The June 23 attack is hypothesised to have been put into place by automatic scanning of servers running IIS.
2004 жылғы 23 маусымдағы шабуыл
Хакерлер жүктеуді орналастырды. Windows 2000 жүйесінде IIS 5.0 бағдарламасын пайдаланатын қаржылық және корпоративтік веб-сайттарға белгілі бір осалдықты пайдаланып кірді. (Осалдыққа түзету болған, бірақ көптеген әкімшілер оны қолданбаған.) Шабуыл алғаш рет 23 маусымда байқалды, бірақ кейбір зерттеушілер оның 20 маусымда басталуы мүмкін деп санайды. Жүктеу. ject бұзылған серверлерден алынған барлық веб-беттерге JavaScript фрагментін қосты. Егер мұндай сервердегі кез келген бет Windows үшін Internet Explorer (IE) арқылы ашылса, JavaScript іске қосылып, Ресейде орналасқан серверден түрлі артқы есіктер мен кілттік тіркегіштердің бірін жүктеп алып, екі осалдықты пайдаланып пайдаланушының компьютеріне орнатады – біреуіне түзету бар, ал екіншісіне жоқ. Бұл осалдықтар Windows үшін IE-нің барлық нұсқаларында кездесті, бірақ сол кезде тек бета-тестілеуде болған Windows XP Service Pack 2 нұсқасында болған жоқ. Бұрын да серверлік және браузерлік қателер пайдаланылған. Алайда, бұл шабуыл екі қатенің біріктірілуімен, танымал веб-сайттарға орналастырылуымен (зардап шеккен сайттардың тізімі жарияланбады) және шабуылда қолданылған бұзылған сайттар желісінің бұрынғылардан әлдеқайда көп – мыңдаған сайттарды құрауымен ерекшеленді. Microsoft пайдаланушыларға инфекцияны жою және қауіпсіздік параметрлерін максималды деңгейге көтеру туралы кеңес берді. Қауіпсіздік сарапшылары сондай-ақ JavaScript-ті өшіруді, Internet Explorer-дан басқа веб-браузерді пайдалануды, Windows-тан басқа операциялық жүйені пайдалануды немесе тіпті Интернетке кірмеуді ұсынды. Бұл шабуыл 25 маусымда, жүктеу. ject артқы есікті орнатқан сервер өшірілген кезде бейтараптандырылды. Microsoft 2 шілдеде Windows 2000, 2003 және XP үшін түзету шығарды. Сол кездегі электрондық пошта құрттарымен салыстырғанда бұл үлкен шабуыл болмаса да, IE-нің дерлік барлық қолданыстағы орнатулары – сол кездегі веб-браузерлердің 95% – осал болды және бұл IE-нің негізгі операциялық жүйені осал қалдыратын бірнеше қатесінің соңғысы болды, бұл баспасөзде үлкен алаңдаушылық тудырды. Тіпті кейбір бизнес баспасөздері Windows XP SP2 алдын ала шығарылымы шабуылға қарсы тұрақты болғанына қарамастан, пайдаланушыларға басқа браузерлерге ауысуды ұсынды.
Hackers placed Download. ject on financial and corporate websites running IIS 5.0 on Windows 2000, breaking in using a known vulnerability. (A patch existed for the vulnerability, but many administrators had not applied it.) The attack was first noticed June 23, although some researchers think it may have been in place as early as June 20. Download. ject appended a fragment of JavaScript to all web pages from the compromised servers. When any page on such a server was viewed with Internet Explorer (IE) for Windows, the JavaScript would run, retrieve a copy of one of various backdoor and key logging programs from a server located in Russia and install it on the user's machine, using two holes in IE — one with a patch available, but the other without. These vulnerabilities were present in all versions of IE for Windows except the version included in Windows XP Service Pack 2, which was only in beta testing at the time. Both the server and browser flaws had been exploited before this. This attack was notable, however, for combining the two, for having been placed upon popular mainstream websites (although a list of affected sites was not released) and for the network of compromised sites used in the attack reportedly numbering in the thousands, far more than any previous such compromised network. Microsoft advised users on how to remove an infection and to browse with security settings at maximum. Security experts also advised switching off JavaScript, using a web browser other than Internet Explorer, using an operating system other than Windows, or staying off the Internet altogether. This particular attack was neutralised on June 25 when the server from which Download. ject installed a backdoor was shut down. Microsoft issued a patch for Windows 2000, 2003 and XP on July 2. Although not a sizable attack compared to email worms of the time, the fact that almost all existing installations of IE — 95% of web browsers in use at the time — were vulnerable, and that this was the latest in a series of IE holes leaving the underlying operating system vulnerable, caused a notable wave of concern in the press. Even some business press started advising users to switch to other browsers, despite the then prerelease Windows XP SP2 being invulnerable to the attack.