300 000 veb sajtova zaraženo u SQL injection napadima

Vesti, 04.04.2011, 11:27 AM

300 000 veb sajtova zaraženo u SQL injection napadima

Stručnjaci za bezbednost upozoravaju na brzo širenje napada na internetu koji su povezani sa lažnim antivirusnim proizvodima.

Više od 300000 sajtova je kompromitovano u okviru kampanje nazvane “LizaMoon”, i sada se na njima nalaze linkovi ka lažnim antivirusnim proizvodima, kažu u kompaniji Websense.

Google pretragom do sada je identifikovano preko 1,5 miliona veb sajtova koji hostuju zlonamerni kod, od svega nekoliko hiljada koliko ih je otkriveno početkom prošle nedelje. Brojni infektivni linkovi povezani su sa podkastovima na Apple-ovim iTunes domenima. iTunes je bio predmet žalbi mnogobrojnih korisnika koji su prijavljivali da su im nalozi preuzimani pod sumnjvim okolnostima.

Napad u kojem se koristi SQL injection tehnika je usmeren na veb sajtove koji se hostuju na različitim serverskim platformama. SQL injection tehnika napada koristi loše kodirane aplikacije kako bi se posebno napravljenim SQL izjavama izbegle zaštitne mere i izmenili podaci na ranjivim sistemima.

Napad je nazvan „LizaMoon“ prema nazivu domena koji je registrovan neposredno pre nego što je kampanja otpočela. Domen je bio nedostupan u trenutku kada je Websense objavio izveštaj, ali su se štetni linkovi korisnicima nudili sa mnogih drugih veb domena.

Korisnici kliknu na link ka kompromitovanom veb sajtu na kome se nalazi ubačeni štetni kod, a PHP fajl potom preusmerava browser ka veb sajtu koji instalira lažni antivirusni softver pod nazivom Windows Stability Center.

SQL injection napadi zauzimaju značajno mesto u napadima viđenim poslednjih nekoliko meseci. Tako su u junu prošle godine veb serveri sa Microsoft-ovim IIS softverom bili napadnuti ubacivanjem štetnog SQL koda koji je pokušavao da instalira zlonamerne programe na kompjutere posetioca takvih sajtova. Sajtovi poput The Wall Street Journal i Jerusalem Post su tom prilikom bili napadnuti. SQL injection je takođe imao značajnu ulogu prilikom hakovanja veb sajta kompanije za kompjutersku bezbednost HB Gary za koji je odgovorna hakerska grupa "Anonimni", kao i za nedavno kompromitovanje veb sajta MySQL.com.

Više o SQL injection napadima možete saznati na našem sajtu ovde.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Da li su vaše lozinke među najslabijim lozinkama?

Da li su vaše lozinke među najslabijim lozinkama?

Analiza više od 19 milijardi procurelih lozinki otkrila je i dalje prisutnu, široko rasprostranjenu pojavu ponovne upotrebe slabih lozinki. Lozinke,... Dalje

Prevare sa „tajanstvenim kutijama“ kradu podatke sa platnih kartica i novac sa računa kupaca

Prevare sa „tajanstvenim kutijama“ kradu podatke sa platnih kartica i novac sa računa kupaca

Istraživači kompanije Bitdefender upozorili su veoma sofisticirane prevare putem pretplata, za koje sajber kriminalci koriste „neverovatno ube... Dalje

Nalozi trećine korisnika interneta hakovani prošle godine zbog slabe lozinke

Nalozi trećine korisnika interneta hakovani prošle godine zbog slabe lozinke

Bar jedan onlajn nalog više od trećine (36%) ljudi prošle godine je hakovan zbog slabe ili ukradene lozinke, otkrilo je novo istraživanje FIDO al... Dalje

Google: Softverske ranjivosti nultog dana veoma tražene i sve ih je lakše nabaviti, a evo ko ih i zašto koristi

Google: Softverske ranjivosti nultog dana veoma tražene i sve ih je lakše nabaviti, a evo ko ih i zašto koristi

Sajber kriminalci su koristili najmanje 75 bezbednosnih ranjivosti za koje proizvođači softvera nisu znali - takozvane nulte ranjivosti - otkriva iz... Dalje

Microsoft glavna meta fišing napada, Mastercard se vratio na listu najčešće zloupotrebljavanih brendova

Microsoft glavna meta fišing napada, Mastercard se vratio na listu najčešće zloupotrebljavanih brendova

Microsoft je i dalje brend koji se najviše zloupotrebljava u fišing napadima. Ime tehnološkog giganta pojavljuje se u više od trećine (36%) svih ... Dalje