UNIX Systems Installation and Service

ИТ-специалисты из компании F-Secure сообщили об обнаружении новой волны атак типа SQL-инъекция. В компании говорят, что масштабы новой атаки впечатляют, однако она направлена в основном на сайты, работающие в китайской доменной зоне .cn.

В данном случае атакующие используют ошибки в конфигурировании SQL- и веб-серверов, для того, чтобы напрямую импортировать в СУБД, обслуживающие сайты, злонамеренный код. F-Secure отмечает, что авторы атаки специализируются на персональных страницах.

Код, который импортируется в СУБД, при его вызове переадресовывает пользователя, посещающего сайт, на хакерский ресурс, где пользователю незаметно предлагается установить ПО, использующее те или иные бреши в операционной системе.

В том случае, если злоумышленникам удается успешно провести атаку на жертву, то на компьютере появляется злонамеренный код, который перехватывает системные журналы системы, а также логины, пароли и другую персональную информацию, отправляя ее на сервер хакеров.

F-Secure говорит, что обнаруженная ими атака эксплуатирует китайские сайты и китайскую письменность. По оценкам экспертов, на сегодняшний день насчитывается не менее 4 000 инфицированных сайтов.

“В эти дни к Китаю и китайским сайтам приковано особое внимание из-за пекинской олимпиады. Судя по данным поисковых систем, сейчас ключевые слова “Китай” и “Олимпийские игры” выходят в лидеры”, - отмечают в F-Secure.

Источник:

Ссылки по теме

• Хакеры совершили атаки на правительственные сайты Грузии
• Хакеры проявили “интерес” к проекту Photosynth.com
• Хакеры из Албании и Косово устроили массированную атаку на серверы Сербии и Черногории
• Статистический обзор киберпреступлений согласно отчету X-Force 2008 Midyear Trend Statistics от IBM
• Сайт Михаила Саакашвили находится под неусыпным “контролем” хакеров
• Под влиянием DDoS атаки оказался сайт информационного агентства РИА “Новости”
• Кибервандалы испортили персональные страницы известных личностей
• Кибер-преступники используют шокирующие новости, эротические фотографии и множество других приманок, чтобы обмануть пользователей
• Израильские хакеры взломали популярное антисемитское сообщество в социальной сети Facebook
• China Netcom поплатился за беспечность взломом службы DNS
• Эстонские IT-специалисты спешат на помощь Саакашвили
• Человеческое сердце может быть уязвимым для хакерских атак
• Часть муниципальной сети Сан-Франциско разблокировать не удалось
• Системный администратор городской сети Сан-Франциско настроил ее на самоуничтожение
• Руководители Agregator Ltd. провели за решеткой 6 дней по обвинению во взломе немецких банков