Засякоха масово хакване на уеб сайтове

Специалисти от компанията ScanSafe са засекли масова хакерска атака, засегнала хиляди сайтове. Предварителното разследване е показало, че нападателите са успели да внедрят в атакуваните уеб страници собствен код, който препраща потребителите към злонамерени ресурси.

Идеята е потребителя да изтегли и инсталира нежелан софтуер, чрез който кибер престъпниците да получат възможност за отдалечено управление на компютъра на жертвата.

От атаката, която е започнала преди няколко дни са "пострадали" най-малко 7 000 уеб сайта. Според други данни обаче цифрата на засегнатите сайтове може да се окаже 114 000. Сред пострадалите от нападението ресурси са Wall Street Journal, Jerusalem Post, Servicewomen.org, Intljobs.org и мн. други.


Атаките са осъществени чрез т.нар. „SQL injection“ (метод, чрез който хакер може да внедри SQL код при недобре филтрирани данни, подавани към базата данни). Всички засегнати сървъри са използвали Microsoft Internet Information Services Web (IIS). Според Microsoft обаче, засегнатите системи са били компрометирани поради уязвимости в уеб приложения на трети страни и няма доказателства, че съществуват уязвимости в софтуера на Microsoft.