О том, что официальный сайт «Лаборатории Касперского» заражен стало известно благодаря трем пользователям веб-ресурса, которые пострадали от воздействия вредоносного ПО. Один из них, зарегистрированный на сайте под ником wcking3, отметил, что он пытался уведомить службу поддержки «Касперского» о том, что их ресурс взломан. Такие выводы он сделал после того, как зловредный код проник на компьютер его отца при помощи самого антивируса «Касперского».

Однако эксперты лаборатории проигнорировали предупреждения пользователя, убедив его в том, что он стал жертвой банального фишинга. Они предположили, что он, очевидно, попал на сайт-подделку, где и заразил компьютер вирусом.

Но спустя два дня представителям компании пришлось признать, что хакеры действительно сумели их перехитрить и подобрать «ключик» к их системе безопасности. Таким образом, в течение нескольких дней все посетители «Лаборатории» перенаправлялись на ложные веб-страницы, содержащие вредоносный код.

Один из сотрудников «Лаборатории Касперского» рассказал, что внешне лже-сайт практически ничем не отличался от существующего ресурса. Он искусно имитировал процесс антивирусного сканирования, хорошо известный пользователям. С его помощью у посетителя «находился» вирус, для борьбы с которым предлагалось установить якобы антивирусную программу.

Компания вынуждена была признать, что в течение более чем трех часов с половиной часов пользователи kasperskyusa.com переадресовывались на зараженный сайт, однако по-настоящему пострадали только те, кто согласился установить на свой компьютер поддельный антивирус.

добавлено: Tigeress