ScanSafe съобщи за масов взлом по уеб-сайтовете
Специалисти на компанията ScanSafe отчетоха масирани хакерски атаки, които са засегнали хиляди сайтове. Предварителното разследване показа, че нападателите внедряват в уеб страницата собствен HTML-код, който пренасочва потребителите към злонамерени уеб-ресурси.
Задачата на злонамерения код е да се изтегли и инсталира нежелан софтуер и ако инсталацията е успешна, хакерът може дистанционно да управлява компютъра на жертвата.
Съобщава се, че атаката е започнала преди два или три дни и е засегнала най-малко около 7000 сайта. Според други данни, броят на атакуваните сайтове възлиза на 114 000, като сред жертвите на нападението са ресурсите - Wall Street Journal, Jerusalem Post, Servicewomen.org, Intljobs.org и много други.
Най-вероятно за пробив на дадена уеб страница, нападателите използват методика за внедряване на SQL-код (SQL injection). Въпреки това, експертите отбелязват, че във всички засегнати сървъри изглежда е използван софтуера Microsoft Internet Information Services.