С сентября 2006 года по январь 2007 года университет получил столько же жалоб о нарушении студентами закона DMCA, сколько в 2005 и 2006 академическом году. В 90% случаев на файлообмене попадаются учащиеся старших курсов или выпускники учебного заведения, использующие сеть Стэнфордского университета для незаконного обмена песнями, фильмами, телевизионными программами, видеоиграми, книгами в цифровом формате и программным обеспечением.

В мае текущего года МРАА зарегистрировала в университете семь случаев нелегального обмена копирайтными материалами и предложила провинившимся студентам урегулировать конфликты в досудебном порядке. Представители кинокомпаний пообещали, что будут отправлять такие письма пиратам каждый месяц.

Раccмотрением жалоб о нарушении DMCA приходится заниматься трем сотрудникам Стэнфордского университета. Ректорат посчитал, что это пустая трата ресурсов вуза, и решил ввести новые правила, дабы возместить расходы. С 1 сентября всем студентам-нарушителям копирайта будут пересылаться копии жалоб и требование удалить из университетской сети контент, нарушающий закон об авторском праве. Если в течение 48 часов требование не будет выполнено, студент лишится доступа в сеть. Чтобы подключиться к сети вновь, ему придется заплатить 100 долларов США.

Если МРАА или RIAA направят вторую жалобу на студента, вуз заблокирует ему доступ к сети немедленно. В этом случае за переподключение пирату придется выложить 500 долларов США. Если учащийся будет уличен в файлообмене в третий раз, то университет применит к нарушителю дисциплинарные меры и разрешит вновь подключиться к сети только после выплаты 1000 долларов США.

Введение таких жестких правил Стэнфорд объясняет тем, что обмен копирайтными материалами незаконен и противоречит политике университета. Вместо файлообмена ректорат предлагает студентам пользоваться бесплатным сервисом загрузки музыки Ruckus.

Последствия атаки были, в общем-то, стандартными - на всех взломанных сайтах был размещен невидимый фрейм, который открывал страницу со стороннего сервера, а она благодаря многочисленным уязвимостям браузера загружала разнообразное вредоносное программное обеспечение. Computerworl сообщает, что в общей сложности было поражено несколько тысяч сайтов - по одним оценкам, до 8 тысяч, по другим - более 10 тысяч, все они самой разной направленности - начиная от автомобильных и спортивных и заканчивая сайтами отелей. Атаку приписывают русским хакерам, видимо, основываясь на размещении MPack-а на одном из российских серверов и, собственно, его происхождении.

Недавно подобным образом был взломан и сайт РБК - точно так же на его странице была размещена ссылка на MPack.

Процесс заражения начинается с посещения хакером определенной веб-страницы, на которую он добавляет ссылку iframe, ведущую на сервер, где установлен Mpack. Если пользователь просматривает такую страницу, запускается Mpack. Затем выполняется поиск уязвимостей на компьютере пользователя, и при обнаружении таковых вредоносный код загружает на ПК соответствующий эксплойт.

Исследование PandaLabs подтвердило, что на данный момент в Сети может быть около 350 тыс. активных зараженных веб-страниц. PandaLabs уже обнаружила 41 сервер, принимающий такие данные. Уже с этих серверов киберпреступники могут генерировать статистику о типах операционных систем или веб-браузеров, установленных на зараженных ПК, и даже о количестве инфекций в заданном разделе.