Laboratorium Panda Software wykryło nowe niebezpieczne narzędzie - Icepack
, wykorzystywane do masowego infekowania komputerów.
W odróżnieniu od znanych już wcześniej aplikacji tego typu, Icepack działa automatycznie, bez udziału hakera. Rynek zagrożeń szybko się rozwija - cyberprzestępcy tworzą aplikacje coraz doskonalsze i łatwiejsze w obsłudze, aby sprzedawać je w sieci nawet osobom, które nie posiadają specjalistycznej wiedzy.
Icepack kosztuje w Internecie "marne" 400 dolarów, a działa w bardzo wyrafinowany sposób. W pierwszym stadium, aplikacja uzyskuje dostęp do stron www, do których dodaje tzw. "pływającą ramkę" wskazującą na serwer, na którym jest zainstalowana.
Gdy użytkownik odwiedza jedną z zainfekowanych stron, "pływająca ramka" uaktywnia Icepacka, który poszukuje luk w oprogramowaniu na komputerze użytkownika. Jeśli takie znajdzie, pobiera na komputer exploit wykorzystujący daną lukę. Od tego momentu cyberprzestępca jest w stanie zainstalować na zaatakowanych komputerach praktycznie każdy typ malware.
W porównaniu do innych, znanych pakietów do tworzenia i dystrybucji złośliwych aplikacji jak np. Mpack, XRummer, Zunker, Barracuda czy Pinch, Icepack jest zagrożeniem nowej generacji, gdyż większość działań wykonuje automatycznie.