Administratori sajta sa kojeg su došli napadi na Facebook i Apple saznali o tome iz medija

Vesti, 21.02.2013, 07:48 AM

Administratori sajta sa kojeg su došli napadi na Facebook i Apple saznali o tome iz medija

Administratori iPhoneDevSDK, sajta koji je odgovoran za napade na Facebook, Apple i Twitter, nisu znali da se njihov sajt koristi za napade na posetioce sve do ove nedelje kada su se u medijima pojaville vesti o tome. Administratori sajta kažu da ih ni jedna od kompanija koje su se našle na udaru hakerskih napada nije obavestila o tome, ali da oni sada sarađuju sa Facebook-ovim timom za bezbednost kako bi se otkrilo šta se doogodilo.

Prema onome što je do sada ustanovljeno, izgleda da je jedan administorski nalog kompromitovan i da su hakeri iskoristili kompromitovani nalog da ubace JavaScript u sajt. U napadima je korišćen ranije nepoznati exploit za hakovanje računara određenih posetilaca sajta. Administratori sajta su pokušali da ustanove vremenski okvir delovanja exploit-a i druge pojedinosti, ali izgleda da su hakeri okončali aktivnosti 30. januara.

Sajt je resetovo sve lozinke korisnika foruma, kao meru predostrožnosti, iako nema dokaza da je bilo krađe podataka.

Napadi na računare zaposlenih u kompanijama Facebook, Twitter i Apple došli su sa istog sajta, odnosno sa iste stranice sajta iPhoneDevSDK. Ovakva tehnika ukazuje da je ovde reč o takozvanim „watering hole“ napadima, u kojima hakeri čekaju u zasedi svoje žrtve, kao što predatori čekaju svoj plen da dođe na pojilište. Željene žrtve su obično zaposleni u kompanijama u čije mreže hakeri pokušavaju da upadnu.

Apple nije naveo iPhoneDevSDK kao sajt sa kojeg su došli napadi na računare zaposlenih u kompaniji, već je u saopštenju za medije kao krivac naveden neimenovani sajt za programere softvera. Ipak, iz kompanije su rekli da je reč o istim napadačima koji su napali i Facebook. Zbog toga se pretpostavllja da je reč o istom sajtu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Prevare sa lažnim glasovnim porukama u porastu: LastPass objavio detalje o jednom takvom napadu na kompaniju

Prevare sa lažnim glasovnim porukama u porastu: LastPass objavio detalje o jednom takvom napadu na kompaniju

LastPass je objavio da su prevaranti pokušali da prevare jednog od zaposlenih u kompaniji koristeći lažnu glasovnu poruku izvršnog direktora Last... Dalje

Istraživanje otkriva da većina ljudi ima između 3 i 10 onlajn naloga, ali stvaran broj bi mogao biti i mnogo veći

Istraživanje otkriva da većina ljudi ima između 3 i 10 onlajn naloga, ali stvaran broj bi mogao biti i mnogo veći

Hteli to ili ne, onlajn nalozi su sada sastavni deo naših života. Broj naloga na mreži koje neko ima direktno je propcionalan šansi da postane žr... Dalje

Apple ažurira sistem upozorenja o špijunskom softveru

Apple ažurira sistem upozorenja o špijunskom softveru

Apple je revidirao svoju dokumentaciju u vezi sa sistemom upozoravanja za pretnje od komercijalnog špijunskog softvera, precizirajući da kompanija ... Dalje

Poznati YouTube kanali se ponovo koriste za širenje opasnih malvera

Poznati YouTube kanali se ponovo koriste za širenje opasnih malvera

Hakeri sve više koriste YouTube za distribuciju malvera za krađu informacija (infostealer) prisvajanjem legitimnih kanala, ali i korišćenjem sops... Dalje

Iako Apple godinama tvrdi drugačije, zaštite privatnosti na njegovim uređajima su upitne

Iako Apple godinama tvrdi drugačije, zaštite privatnosti na njegovim uređajima su upitne

Grupa istraživača sa katedre za računarske nauke Univerziteta Aalto u Finskoj objavila je rezultate studije prema kojima je „praktično je ne... Dalje