Шкідлива програма, що маскується під антивірусне ПО (так звана scareware) заразила більше півтора сайтів у Всесвітній мережі і продовжує поширюватися, повідомляє Websense Security.
За даними Websense, цим вірусом було заражено декілька сторінок одного з найбільших онлайнових музичних магазинів - Apple iTunes.
Цій атаці, що виникла 29 березня, фахівці Websense присвоїли ім'я LizaMoon оскільки уперше вона виникла на спеціально створеному однойменному сайті. Шкідливий скрипт впроваджується в код сайту, використовуючи уразливості, і в результаті перенаправляє користувача на підробний антивірусний сайт defender - uqko.in, що пропонує викачати антивірус, який насправді таким не є.
Повідомляється, що більше половини заражених сайтів зареєстрована в США. Також від LizaMoon постраждали сайти у Великобританії, Кувейті, Індії, Австралії, Туреччині, Бразилії, Ізраїлі, Мексиці, Тайвані і Чилі.
