Napad na loše podešene Internet stranice doveo je do toga da preko 614 000 takvih stranica propagira zlonamjerne programe svojim korisnicima. Loše podešene i zaštićene Internet stranice su većinom stranice manjih tvrtki, a najčešće se napad širi sa stranica koje koriste programe pisane u programskom jeziku tvrtke Microsoft, ASP.Net. Napadači koriste tehnike ubacivanja SQL (eng. Structured Query Language) koda, a tako ugrožene stranice zatim propagiraju napad korisnicima kojima Internet preglednici nisu dobro podešeni i ne koriste najsvježije inačice dodataka. Dodaci za Internet preglednike preko kojih napadači preuzimaju nadzor nad računalima žrtvi te šire zlonamjerne programe su prvenstveno „Flash player“ tvrtke Adobe te „Java“ tvrtke Oracle. Poslužitelji s kojih napadači šalju daljnje naredbe i zlonamjerne programe zaraženom računalu se nalaze u SAD-u i Rusiji. Kada su istraživači tvrtke koja se bavi računalnom sigurnošću, Armorize, pokrenuli napad na 43 najpopularnija antivirusna programa, samo šest ih je napad uspjelo detektirati. Sličan napad dogodio se u kolovozu ove godine, kada je sigurnost preko 8,3 milijuna stranica manjih tvrtki ugrožena, a sve su koristile poslovnu web aplikaciju otvorenog koda „osCommerce“. Izvorna vijest objavljena je na web stranicama portala The Register.

Idi na vrh