Administratori sajta sa kojeg su došli napadi na Facebook i Apple saznali o tome iz medija
Vesti, 21.02.2013, 07:48 AM

Administratori iPhoneDevSDK, sajta koji je odgovoran za napade na Facebook, Apple i Twitter, nisu znali da se njihov sajt koristi za napade na posetioce sve do ove nedelje kada su se u medijima pojaville vesti o tome. Administratori sajta kažu da ih ni jedna od kompanija koje su se našle na udaru hakerskih napada nije obavestila o tome, ali da oni sada sarađuju sa Facebook-ovim timom za bezbednost kako bi se otkrilo šta se doogodilo.
Prema onome što je do sada ustanovljeno, izgleda da je jedan administorski nalog kompromitovan i da su hakeri iskoristili kompromitovani nalog da ubace JavaScript u sajt. U napadima je korišćen ranije nepoznati exploit za hakovanje računara određenih posetilaca sajta. Administratori sajta su pokušali da ustanove vremenski okvir delovanja exploit-a i druge pojedinosti, ali izgleda da su hakeri okončali aktivnosti 30. januara.
Sajt je resetovo sve lozinke korisnika foruma, kao meru predostrožnosti, iako nema dokaza da je bilo krađe podataka.
Napadi na računare zaposlenih u kompanijama Facebook, Twitter i Apple došli su sa istog sajta, odnosno sa iste stranice sajta iPhoneDevSDK. Ovakva tehnika ukazuje da je ovde reč o takozvanim „watering hole“ napadima, u kojima hakeri čekaju u zasedi svoje žrtve, kao što predatori čekaju svoj plen da dođe na pojilište. Željene žrtve su obično zaposleni u kompanijama u čije mreže hakeri pokušavaju da upadnu.
Apple nije naveo iPhoneDevSDK kao sajt sa kojeg su došli napadi na računare zaposlenih u kompaniji, već je u saopštenju za medije kao krivac naveden neimenovani sajt za programere softvera. Ipak, iz kompanije su rekli da je reč o istim napadačima koji su napali i Facebook. Zbog toga se pretpostavllja da je reč o istom sajtu.

Izdvojeno
Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Firma za sajber bezbednost Silent Push otkrila je na hiljade veb sajtova koji se lažno predstavljaju kao sajtovi velikih brendova kao što su Apple i... Dalje
40 lažnih ekstenzija za Firefox krade kriptovalute korisnika

Istraživači sajber bezbednosti iz kompanije Koi Security otkrili su više od 40 ekstenzija za Mozilla Firefox koje kradu privatne ključeve i seed f... Dalje
Budite oprezni: veštačka inteligencija ponekad izmišlja i može vas poslati na lažni veb sajt

Bezbednosni istraživači otkrili su ozbiljan rizik u radu velikih jezičkih modela (LLM), poput popularnih AI asistenata. Naime, kada ih pitate jedno... Dalje
Ažurirajte Chrome odmah: Hakeri koriste ranjivost u veb pregledaču

Google je objavio hitna bezbednosna ažuriranja za Chrome kako bi rešio ozbiljnu ranjivost koja se već zloupotrebljava u napadima. Ovaj „zero-... Dalje
Kada sajber kriminal ubija: Bolnice na udaru ransomware-a
.jpg)
Do skoro, sajber kriminal se uglavnom svodio na krađu podataka ili novca. Ali dva napada ransomware-a na evropske bolnice pokazuju da sajber kriminal... Dalje
Pratite nas
Nagrade