Hromadné napadení tisíců stránek

17.09.2009 23:00 | Redakce Chip

odhalení firmy Websense

Hromadné napadení

Útočníci zmanipulovali několik desítek tisíc webových stránek a jejich návštěvníky přesměrovali na vlastní záškodnickou stránku. Tento masový útok odhalila bezpečnostní firma Websense. Zjistila, že útočníci použili metodu „SQL injection", kterou do napadených stránek vpravili zmanipulovaný javaskript. Tak všechny návštěvníky stránek přesměrovali na vlastní domovskou stránku, na níž se nejrůznějšími postupy snaží do jejich počítačů nahrát záškodnický program. Útočníci se přitom zaměřují zejména na mezery v Adobe Readeru a v Internet Exploreru.

Ochranu by mělo zajistit udržování Windows a aplikací v aktuálním stavu. Kromě toho se vyplatí pohled na adresní řádek browseru: pravopisné chyby mohou naznačovat přesměrování na hackerskou stránku.

INFO: www.websense.com