Blog Zscaler

Recevez les dernières mises à jour du blog de Zscaler dans votre boîte de réception

More Fake SourceForge Websites Show Up

avril 30, 2013 - 1 Min de lecture

Contenu

Article
Autres blogs

Two weeks ago we reported on a fake SourceForge website, sourceforgechile.net, which was used to distribute malware. We have since seen more of these fake sites this past week:

sourceforgebulgaria.net, registered on 05/06/2013
sourceforgesweden.net, registered on 05/06/2013
sourceforgecyprus.net, registered on 05/02/2013
sourceforgeniger.net, registered on 05/01/2013
sourceforgeestonia.net, registered on 04/26/2013
sourceforgegrenada.net, registered on 04/26/2013
sourceforgepalau.net, registered on 04/22/2013
sourceforgeecuador.net, registered on 04/21/2013
sourceforgeindiana.net, registered on 04/20/2013
sourceforgemorocco.net, registered on 04/19/2013
sourceforgemyanmar.net , registered on 04/19/2013
sourceforgeyemen.net, registered on 04/06/2013

Each domain has been registered with different WHOIS information, but with the same registrar. All of them are unreachable today (DNS does not resolve).

We were however able to obtain two malicious files found from the these websites before they went dark:

http://sourceforgeestonia.net/minecraft_xray_texture_pack.exe
http://sourceforgeecuador.net/airport_firefighter_simulator.exe

The files are very similar to the malicious files from sourceforgechile.net which we analyzed earlier. They drop and hide malicious binaries into the Recycle Bin and are detected as the ZeroAccess Trojan.

It looks like the attacker is still registering new fake SourceForge websites. I'll update this post with new domain that I uncover going forward.

Merci d'avoir lu l'article

Cet article a-t-il été utile ?

Oui, très utile !

Pas vraiment

Clause de non-responsabilité : Cet article de blog a été créé par Zscaler à des fins d’information uniquement et est fourni « en l’état » sans aucune garantie d’exactitude, d’exhaustivité ou de fiabilité. Zscaler n’assume aucune responsabilité pour toute erreur ou omission ou pour toute action prise sur la base des informations fournies. Tous les sites Web ou ressources de tiers liés à cet artcile de blog sont fournis pour des raisons de commodité uniquement, et Zscaler n’est pas responsable de leur contenu ni de leurs pratiques. Tout le contenu peut être modifié sans préavis. En accédant à ce blog, vous acceptez ces conditions et reconnaissez qu’il est de votre responsabilité de vérifier et d’utiliser les informations en fonction de vos besoins.