От атаки "Lilupophilupop" пострадало свыше 1 млн. веб-страниц

Атаку с забавным названием "Lilupophilupop" зафиксировали в конце прошлого года специалисты из Центра по сетевым угрозам (Internet Storm Center) института SANS. Впрочем, все веселье заканчивалось как раз на имени, ведь за время атаки было инфицировано свыше миллиона страниц сети в Интернете. Атака заключалась во внедрении на недостаточно защищенных сайтах JavaScript-кода, предварительно осуществив SQL-инъекцию.

Сам код размещался на домене Lilupophilupop.com, название которого в дальнейшем и использовали специалисты при устранении последствий атаки. В первую очередь пострадали сайты, использующие платформу Adobe Coldfusion, библиотеки ASP, а также СУБД MSSQL. На их страницах размещалась реклама поддельных антивирусов.

Как сообщает в своем блоге Марк Хофман, сотрудник Internet Storm Center, операции автоматизированы, но часть из них выполняется вручную, что свидетельствует или о длительном периоде подготовки атаки или о достаточных ресурсах злоумышленников.

Вредоносный домен, IP-адрес которого размещается в Приднестровье, заблокирован, подсеть занесена Google в список опасных сайтов. Атака проводилась преимущественно с компьютеров, размещенных в США. В числе веб-сайтов, наиболее пострадавших от противоправных действий, числятся домены Великобритании, Франции, Нидерланд, а также России, Дании и Германии. Анализ зараженных страниц свидетельствует о снижении интенсивности атаки, количество зараженных веб-сайтов уменьшается.

15 Января 2012

Возврат к списку

Новые темы	Объявления	Свободное общение
07:40 1 июля 2020 АПдейт Яндекс выдача 07:40 Обновление поисковой базы 2020-07-06 07:37 Всплывающий баннер при открытии сайт 03:41 одинаковые H2 на разных страницах сайта 03:15 Когда ждать позиций от Яндекса? 18:26 Отсутствует поле "position" в гугл вебмастер. Влияет ли на позиции сайта? 07:52 Gambling Craft - гемблинг по белому	07:42 Ссылки с форумов от 25 рублей за ссылку 00:13 Пишу EN adult тексты, описания к фильмам и статьи на английском 21:26 Продвину сайт качественными ссылками. Рост посещаемости, позиций и ИКС. Крауд ссылки недорого + скидки. 20:33 Размещу 1501 ссылку на Ваш сайт. + Бонус 12:45 Вечные ссылки и ссылки на мордах 7 строительных сайтах Без Бирж 11:32 Размещу анкорные Трастовые ссылки на ваш сайт с ИКС от 10. 11:02 Размещу 30001 ссылку на Ваш сайт с профилей + Бонус	03:29 МТС нехорошие люди 23:19 Я отходил от компьютера 17:18 Ваш сайт блокируют гос органы? Есть решение! 16:43 Проблема с адсенс 01:29 форекс 18:02 Leadnik.ru - партнерская программа, созданная для реализации ваших лидов. 17:59 Повышение ИКС сайта - мое наблюдение