Pratite nas preko RSS-aMasovni SQL Injection napad na sajtove
Vesti, 10.06.2010, 23:52 PM
U toku je napad velikih razmera koji pogađa web servere koji rade sa Microsoft ISS softverom ubrizgavanjem posebnog štetnog script-a na sajtove. Napad je već kompromitovao na desetine hiljada sajtova i za sada nema naznaka ko stoji iza ove kampanje.
Napad, kojeg su istraživači uočili početkom ove nedelje, već je pogodio nekoliko visokoprofilisanih sajtova, uključujući i one koji pripadaju The Wall Street Journal i The Jerusalem Post. Neke analize ISS napada nagoveštavaju da je napad usmeren na third-party ad management script pronađen na ovim sajtovima.
Kampanja napada pogađa servere koji rade sa Microsoft IIS i ASP.net softverom. Čini se da je napad varijacija najpopularnijeg SQL ubrizgavanja, u kom haker koristi izmenjene komande kako bi ubacio kod na ranjivi web sajt. Kada je sajt kompromitovan, štetan kod pokušava da zarazi kompjutere posetilaca sajta i da instalira štetan program na njihove računare.
Ovo je veoma popularan pravac napada kojeg primenjuju mnogi napadači poslednjih nekoliko godina i pokazao se veoma delotvornim, zahvaljujući lošem stanju internet bezbednosti.
U trenutno aktuelnom napadu na ISS bazirane sajtove, štetan kod pokušava da preusmeri posetioce na određeni sajt, koji instalira štetan softver na ciljane kompjutere. Analiza napada koju daje Sucuri pokazuje pojedinosti napada. Evo kako originalni web zahtev izgleda:
2010-06-07 13:31:15 W3SVC1 webserver 192.168.1.10 GET /page.aspx utm_source=campaign&utm_medium=banner&utm_campaign=campaignid&utm_content=100×200′;dEcLaRe%20@s%20vArChAr(8000)%20sEt%20@s=0x6445634C6152652
040742076……..
6F523B2D2D%20eXEc(@s)- 80 - 121.xx.xxx.xx HTTP/1.1 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+5.1;+.NET+CLR+1.1.4322) - - www.website.com 200 0 0 32068 1685 0
Jerry Bryant iz Microsoft-a izjavio je da napad ne iskorišćava neku ranjivost u ISS, već je to napad na third-party web aplikacije.
„SQL injection napadi omogućavaju kompromitovanje sistema do kojih dolazi zahvaljujući ranjivosti third-party web aplikacija, tako da one nisu dokaz ranjivosti u Microsoft-ovom softveru,“ rekao je Bryant za IDG News Service.
Procene obima SQL injection napada kreću se od nekoliko hiljada do više od 100000 sajtova.
Preuzeto sa
Izdvojeno
Hakeri mogu pogoditi lozinke samo slušajući korisnike dok kucaju
Slušajući korisnike kako kucaju na tastaturi, hakeri mogu da pogode njihove lozinke, tvrde istraživači Instituta za informatičku bezbednost Darvi... Dalje
Microsoft upozorava na fišing napade sa 404 error stranica
Microsoftovi istraživači otkrili su neobičnu fišing kampanju u kojoj se koriste prilagođene 404 stranice o grešci da bi se potencijalne žrtve p... Dalje
KNOB napad: špijuniranje preko Bluetootha
Grupa naučnika otkrila je kritičnu sigurnosnu ranjivost u protokolu Bluetooth bežične komunikacije, koja milione uređaja čini podložnim napadim... Dalje
Pola godine rada ekstenzije Password Checkup: 1,5% lozinki korisnika je kompromitovano
U februaru ove godine Google je najavio dodatak Password Checkup (Provera lozinke), koji automatski proverava korisnička imena i lozinke sa kojima se... Dalje
Kabl za punjenje iPhonea može se koristiti za hakovanje i infekciju računara
Kada kupite iPhone dobijate i jedan standardni kabl za punjenje. Mnogi ljudi posežu za alternativama dostupnim na tržištu kada izgube ili oštete o... Dalje