Χιλιάδες χτύπησαν στο Broad Web Hack

, έχουν πειραματιστεί, "ο Kaspersky έγραψε στον ιστότοπό του την Παρασκευή," Δεν είναι ακόμα σαφές ποιος το κάνει αυτό. "

Οι επιτιθέμενοι πιθανότατα χρησιμοποιούν συμβιβασμούς λογαριασμών στις τοποθεσίες Web ή εκτοξεύουν αυτό που είναι γνωστό ως έγχυση SQL, όπου hackers παραπλανούν το λογισμικό της τοποθεσίας Web για να εκτελούν δόλιες εντολές κατά λάθος

Οι εγκληματίες προσθέτουν μια σειρά κώδικα JavaScript στους hacked sites που ανακατευθύνουν τα θύματα σε ένα από τα έξι διακομιστές. Αυτοί οι ιστότοποι, με τη σειρά τους, ανακατευθύνουν τον επισκέπτη σε διακομιστή στην Κίνα. Αυτός ο διακομιστής μπορεί να εκκινήσει μια ποικιλία επιθέσεων, στοχεύοντας σε γνωστά ελαττώματα στον Firefox, τον Internet Explorer, τον Flash Player της Adobe και το ActiveX, δήλωσε ο Kaspersky.

Αν ο υπολογιστής του θύματος δεν έχει διορθωθεί, ο κώδικας επίθεσης θα μπορούσε να εγκαταστήσει μια ποικιλία προγραμμάτων υποκλοπής spyware Λογισμικό για δούρειους ίππους, συμπεριλαμβανομένου ενός προγράμματος που έχει σχεδιαστεί για να κλέβει τους κωδικούς πρόσβασης του World of Warcraft.

Αυτές οι επιθέσεις Web έχουν γίνει αρκετά συνηθισμένες αυτό το προηγούμενο έτος, σύμφωνα με τον Roger Thompson, επικεφαλής ερευνητή με την AVG Technologies. «Αυτοί οι τύποι είναι πολύ απασχολημένοι», είπε με άμεσο μήνυμα. "Τα βλέπουμε πολλά."

Κρίνοντας από τις τεχνικές τους και από την προηγούμενη έρευνα, ο Thompson πιστεύει ότι οι επιτιθέμενοι είναι φοιτητές με έδρα την Κίνα και ότι μπορεί να είναι η ίδια ομάδα που χάραξε περίφημα τις ιστοσελίδες των Miami Dolphins Dolphin Stadium μπροστά από το πρωτάθλημα ποδοσφαίρου Super Bowl 2007.

Νωρίτερα φέτος, μια παρόμοια επίθεση διακυβεύεται πάνω από 1,5 εκατομμύρια ιστοσελίδες, δήλωσε ο Kaspersky. "Τα πράγματα εξακολουθούν να αναπτύσσονται και η παρόμοια φύση των κακόβουλων προγραμμάτων που χρησιμοποιούνται και στις δύο επιθέσεις μας οδηγεί στο να πιστεύουμε ότι αυτό το νέο κύμα επιθέσεων είναι δυνητικά πολύ σοβαρό."