Masovni SQL Injection napad na sajtove

Vesti, 10.06.2010, 23:52 PM

Masovni SQL Injection napad na sajtove

U toku je napad velikih razmera koji pogađa web servere koji rade sa Microsoft ISS softverom ubrizgavanjem posebnog štetnog script-a na sajtove. Napad je već kompromitovao na desetine hiljada sajtova i za sada nema naznaka ko stoji iza ove kampanje.

Napad, kojeg su istraživači uočili početkom ove nedelje, već je pogodio nekoliko visokoprofilisanih sajtova, uključujući i one koji pripadaju The Wall Street Journal i The Jerusalem Post. Neke analize ISS napada nagoveštavaju da je napad usmeren na third-party ad management script pronađen na ovim sajtovima.

Kampanja napada pogađa servere koji rade sa Microsoft IIS i ASP.net softverom. Čini se da je napad varijacija najpopularnijeg SQL ubrizgavanja, u kom haker koristi izmenjene komande kako bi ubacio kod na ranjivi web sajt. Kada je sajt kompromitovan, štetan kod pokušava da zarazi kompjutere posetilaca sajta i da instalira štetan program na njihove računare.

Ovo je veoma popularan pravac napada kojeg primenjuju mnogi napadači poslednjih nekoliko godina i pokazao se veoma delotvornim, zahvaljujući lošem stanju internet bezbednosti.

U trenutno aktuelnom napadu na ISS bazirane sajtove, štetan kod pokušava da preusmeri posetioce na određeni sajt, koji instalira štetan softver na ciljane kompjutere. Analiza napada koju daje Sucuri pokazuje pojedinosti napada. Evo kako originalni web zahtev izgleda:

2010-06-07 13:31:15 W3SVC1 webserver 192.168.1.10 GET /page.aspx utm_source=campaign&utm_medium=banner&utm_campaign=campaignid&utm_content=100×200′;dEcLaRe%[email protected]%20vArChAr(8000)%20sEt%[email protected]=0x6445634C6152652
040742076……..
6F523B2D2D%20eXEc(@s)- 80 - 121.xx.xxx.xx HTTP/1.1 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+5.1;+.NET+CLR+1.1.4322) - - www.website.com 200 0 0 32068 1685 0

Jerry Bryant iz Microsoft-a izjavio je da napad ne iskorišćava neku ranjivost u ISS, već je to napad na third-party web aplikacije.

„SQL injection napadi omogućavaju kompromitovanje sistema do kojih dolazi zahvaljujući ranjivosti third-party web aplikacija, tako da one nisu dokaz ranjivosti u Microsoft-ovom softveru,“ rekao je Bryant za IDG News Service.

Procene obima SQL injection napada kreću se od nekoliko hiljada do više od 100000 sajtova.

Preuzeto sa


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Verifikacija u dva koraka za Google naloge uskoro će biti podrazumevana

Verifikacija u dva koraka za Google naloge uskoro će biti podrazumevana

Google želi da podstakne sve svoje korisnike da počnu da koriste verifikaciju u dva koraka koja može sprečiti hakere da preuzmu kontrolu nad naloz... Dalje

Danas je Svetski Dan lozinke

Danas je Svetski Dan lozinke

Danas je Svetski Dan lozinke, koji se od 2013. godine obeležava prvog četvrka u maju. Dan lozinke obeležava se deveti put na inicijativu kompanije ... Dalje

Dell objavio zakrpu za više stotina modela računara zbog opasnog baga

Dell objavio zakrpu za više stotina modela računara zbog opasnog baga

Dell je objavio sigurnosnu zakrpu koja ispravlja greške u svim Dellovim računarima, tabletima i laptopovima isporučenim od 2009. godine, kao i uput... Dalje

Facebook rekao da ćemo šifrovanje poruka u Messengeru i Instagramu sačekati još neko vreme

Facebook rekao da ćemo šifrovanje poruka u Messengeru i Instagramu sačekati još neko vreme

Pre dve godine, direktor Facebooka Mark Zakerberg najavio je viziju društvenih mreža usresređenih na privatnost korisnika, koja će biti izgrađena... Dalje

Appleova nova pravila u vezi praćenja korisnika će promeniti veb, evo zašto se ta promena ne sviđa Facebooku

Appleova nova pravila u vezi praćenja korisnika će promeniti veb, evo zašto se ta promena ne sviđa Facebooku

I Apple i Facebook su tehnološke kompanije, ali su veoma različite. Apple je prošle godine najveći deo profita od 274,5 milijardi dolara ostvario... Dalje