Хакерам удалось заразить сайт американского Forbes вирусом, который впоследствии мог проникнуть в компьютеры читателей сайта и помочь злоумышленникам получить доступ к их информации. Как уверяют аналитики из iSight Partners, целью атаки были сотрудники государственных компаний, связанных с оружием, а также работники финансовых организаций.
За атакой стояли китайские хакеры, считают в компании iSight Partners, которая занимается кибербезопасностью. Вирус удалось внедрить благодаря уязвимости в Adobe Flash (эта технология используется для отображения цитат дня на сайте Forbes) и Internet Explorer. Уязвимость существовала по меньшей мере с 29 ноября по 1 декабря 2014 года.
Как отмечает iSight Partners, сайт Forbes был выбран для атаки, поскольку ему доверяют бизнесмены и чиновники. Сколько человек могли пострадать, неизвестно. В Forbes отметили, что сообщений об успешных заражениях не было.
Согласно показателям Alexa.com сайт Forbes занимает 61-ю строчку по популярности в США, а значит у хакеров была возможность «достать» лидеров индустрии, инвесторов и других сотрудников, работающих в топ-500 компаний по версии журнала Fortune. (англ. яз.)
Специалисты по кибербезопасности неоднократно обвиняли китайских хакеров во взломах американских компаний. Китай последовательно отрицает свою причастность к атакам. В списке самых разыскиваемых киберпреступников ФБР первые пять мест занимают китайские военные, которых обвиняют в компьютерном шпионаже.