Tuhansia osumia laajassa Web Hackissa

Hakkerit ovat käynnistäneet massiivinen Web-hakkerointikampanja, joka asettaa haitallisia linkkejä jopa 10 000 palvelimelle, tietoturvamyyjä Kaspersky Lab varoitti perjantaina.

"Arvioimme, että pelkästään kahden viimeisen päivän aikana 2 000 - 10 000 palvelinta, lähinnä länsieurooppalaisia ​​ja amerikkalaisia, on hakkeroitu ", Kaspersky kirjoitti Web-sivustossaan perjantaina," Ei ole vielä selvää, kuka tekee tämän. "

Hyökkääjät todennäköisesti käyttävät Web-sivustojen vaarantuneita tilejä tai käynnistävät SQL-injektio-hyökkäyksen, jossa

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

Rikolliset lisäävät rivikoodin JavaScript-koodin hakkeroiduille sivustoille, jotka ohjaavat uhreja johonkin kuuteen kuukautiskierrokseen. palvelimia. Nämä sivustot puolestaan ​​ohjaavat kävijää palvelimelle Kiinassa. Kyseinen palvelin voi käynnistää useita hyökkäyksiä, jotka kohdistuvat Firefoxissa, Internet Explorerissa, Adoben Flash Playerissa ja ActiveX: n tunnetuissa puutteissa.

Jos uhrin tietokonetta ei ole tehty, hyökkäyskoodi saattaa asentaa erilaisia ​​vakoiluohjelmia ja Troijan hevosohjelmisto, mukaan lukien yksi ohjelma, jolla varastetaan World of Warcraft -salasanat.

Nämä verkkohyökkäykset ovat melko yleisiä viimeisen vuoden aikana, AVG Technologiesin tutkimuspäällikkö Roger Thompsonin mukaan. "Nämä kaverit ovat melko kiireisiä", hän sanoi pikaviestinä. "Me näemme heitä paljon."

Heidän tekniikkansa ja aikaisempien tutkimustensa perusteella Thompson uskoo, että hyökkääjät ovat Kiinassa sijaitsevia opiskelijoiden opiskelijoita ja että he voivat olla sama ryhmä, joka pahasti pilasi Miami Dolphinsin verkkosivut ja Dolphin Stadium ennen Super Bowl -mestaruuskilpailua 2007.

Aiemmin tänä vuonna samanlainen hyökkäys vaarantui yli 1,5 miljoonalla verkkosivulla, Kaspersky sanoi. "Asiat ovat edelleen kehittymässä, ja molemmissa hyökkäyksissä käytettävien haittaohjelmien samanlainen luonne johtaa siihen, että tämä uusi hyökkäys aalto voi olla melko vakava."