От атаки "Lilupophilupop" пострадало свыше 1 млн. веб-страниц

Атаку с забавным названием "Lilupophilupop" зафиксировали в конце прошлого года специалисты из Центра по сетевым угрозам (Internet Storm Center) института SANS. Впрочем, все веселье заканчивалось как раз на имени, ведь за время атаки было инфицировано свыше миллиона страниц сети в Интернете. Атака заключалась во внедрении на недостаточно защищенных сайтах JavaScript-кода, предварительно осуществив SQL-инъекцию.

Сам код размещался на домене Lilupophilupop.com, название которого в дальнейшем и использовали специалисты при устранении последствий атаки. В первую очередь пострадали сайты, использующие платформу Adobe Coldfusion, библиотеки ASP, а также СУБД MSSQL. На их страницах размещалась реклама поддельных антивирусов.

Как сообщает в своем блоге Марк Хофман, сотрудник Internet Storm Center, операции автоматизированы, но часть из них выполняется вручную, что свидетельствует или о длительном периоде подготовки атаки или о достаточных ресурсах злоумышленников.

Вредоносный домен, IP-адрес которого размещается в Приднестровье, заблокирован, подсеть занесена Google в список опасных сайтов. Атака проводилась преимущественно с компьютеров, размещенных в США. В числе веб-сайтов, наиболее пострадавших от противоправных действий, числятся домены Великобритании, Франции, Нидерланд, а также России, Дании и Германии. Анализ зараженных страниц свидетельствует о снижении интенсивности атаки, количество зараженных веб-сайтов уменьшается.

Новые темы	Объявления	Свободное общение
01:23 90% специалистов выделяют бюджет на ссылки. Sape и SEOnews публикуют исследование рынка SEO 01:15 Сапа живее всех живых! 56 000.00 на выводе ждет 21:35 Обсуждение trastik.com 21:28 Двухфакторная аутентификация в Google станет опцией «по умолчанию» 20:13 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу. 16:38 Биржи ссылок и статей 2020 15:10 Adtrafico - Правильная партнёрская сеть под бурж трафик	06:26 Нужна помощь в оценке сайта. 23:16 TweetPush - Мощный онлайн софт для работы с Twitter 21:08 Litex.pro обмен валюты с минимальной комиссией 18:52 Куплю сайты 16:36 Golden Goose - WAP Click партнерка с inhouse офферами 16:19 «Взрываем языковые преграды» – переводим любые тексты 14:56 Продам аккаунты Adwords (Google Ads). Продажа аккаунты Adwords (Google Ads)	22:39 "Нищая" европейская страна Испания 21:26 Overclockers.ru: Майнеры в Южной Корее будут платить 20% налог 15:58 Партнерка UDS. Мобильное приложение для бизнеса . Программа лояльности 12:28 Некоторые сотрудники с Goldman Sachs и Bank of America покинули свои места ради криптовалют 20:21 TJ: CloudFarm. Когда игра про виртуальные фермы вдруг становится площадкой для инвестиций в реальные 20:16 Лена Джесс: Тиктокер создал монету SCAM. За час ее капитализация взлетела до $70 млн 11:55 Kpиптoтpeйдep: Hoвый клacc aльткoинoв гoтoв к взлёту

Новые темы

Объявления

Свободное общение

01:23 90% специалистов выделяют бюджет на ссылки. Sape и SEOnews публикуют исследование рынка SEO
01:15 Сапа живее всех живых! 56 000.00 на выводе ждет
21:35 Обсуждение trastik.com
21:28 Двухфакторная аутентификация в Google станет опцией «по умолчанию»
20:13 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу.
16:38 Биржи ссылок и статей 2020
15:10 Adtrafico - Правильная партнёрская сеть под бурж трафик

06:26 Нужна помощь в оценке сайта.
23:16 TweetPush - Мощный онлайн софт для работы с Twitter
21:08 Litex.pro обмен валюты с минимальной комиссией
18:52 Куплю сайты
16:36 Golden Goose - WAP Click партнерка с inhouse офферами
16:19 «Взрываем языковые преграды» – переводим любые тексты
14:56 Продам аккаунты Adwords (Google Ads). Продажа аккаунты Adwords (Google Ads)

22:39 "Нищая" европейская страна Испания
21:26 Overclockers.ru: Майнеры в Южной Корее будут платить 20% налог
15:58 Партнерка UDS. Мобильное приложение для бизнеса . Программа лояльности
12:28 Некоторые сотрудники с Goldman Sachs и Bank of America покинули свои места ради криптовалют
20:21 TJ: CloudFarm. Когда игра про виртуальные фермы вдруг становится площадкой для инвестиций в реальные
20:16 Лена Джесс: Тиктокер создал монету SCAM. За час ее капитализация взлетела до $70 млн
11:55 Kpиптoтpeйдep: Hoвый клacc aльткoинoв гoтoв к взлёту