Birou

Internet lovit de LizaMoon SQL Injection Attack; instalările fără scrupule pentru Windows stabilitate Center

Running an SQL Injection Attack - Computerphile

Running an SQL Injection Attack - Computerphile
Anonim

Firma de securitate, Web Sense a descoperit un atac SQL Injection care direcționează utilizatorul pentru a instala software de securitate necinstiți Windows Stability Center . Numărul de site-uri afectate în momentul descoperirii a fost de aproximativ 28.000 și de acum mai mult de 500.000 de site-uri web au fost afectate de atac, ceea ce înseamnă că atacul se mișcă într-un ritm alarmant de rapid.

Așa cum sa afirmat, metoda de injecție SQL, care profită de aplicațiile slab codificate. În conformitate cu threapost.com,

În acest caz, atacurile de injecție SQL au fost folosite pentru a insera coduri rău intenționate în baze de date spate, care a fost apoi servită utilizatorilor care nu se întrebau. Atacul a fost numit "LizaMoon" ca recunoaștere a unui domeniu Web rău intenționat, înregistrat cu puțin timp înainte de începerea atacurilor, care a fost folosit pentru a servi legături rău intenționate. Domeniul respectiv era offline la data la care a fost trimis acest raport, dar o mână de alte domenii Web reflectă atacul.

Utilizatorii care dau clic pe un link către un site web compromis și injectat cu codul rău intenționat, un PHP fișier este împins la calculatorul utilizatorului care redirecționează browserul către un site Web care instalează software-ul antivirus rogue cunoscut sub numele pentru Windows stabilitate Center

explică Acest clip modul în care funcționează atacul

statele Web Sense ..:

campania de injecție LizaMoon este încă în curs și mai mult de 500.000 de pagini au un link script pentru a lizamoon.com în conformitate cu preliminare rezultatele căutării Google.

Am fost, de asemenea, posibilitatea de a identifica mai multe alte adrese URL care sunt injectate în exact același mod, deci atacul este chiar mai mare decât ne-am gândit inițial. În ansamblu, o căutare pe Google returnează mai mult de 1.500.000 de rezultate care au o legătură cu aceeași structură de adresă URL ca atacul inițial. Rezultatele căutării Google nu sunt întotdeauna indicatori excelenți în ceea ce privește modul în care un atac este răspândit sau răspândit pe măsură ce contează fiecare adresă URL sau pagină unică, nu domeniu sau site, dar dă o anumită indicație a sferei problemei dacă analizați modul în care numerele du-te în sus sau în jos în timp.

o mulțime de iTunes site-uri legate au fost de asemenea afectate de atac, ci ca tag-urile script sunt codificate, ele nu pot fi executate.

Deci, dacă vizitați un site și redirecționat către o site-ul software-ului de securitate, există șanse ca site-ul pe care l-ați accesat să fi fost compromis. Ce puteți face pentru a vă proteja este aproape de fereastra site-ului web și vă scanează PC-ul cu o soluție antivirus reputat, cum ar fi Microsoft Security Essentials