От атаки "Lilupophilupop" пострадало свыше 1 млн. веб-страниц

Атаку с забавным названием "Lilupophilupop" зафиксировали в конце прошлого года специалисты из Центра по сетевым угрозам (Internet Storm Center) института SANS. Впрочем, все веселье заканчивалось как раз на имени, ведь за время атаки было инфицировано свыше миллиона страниц сети в Интернете. Атака заключалась во внедрении на недостаточно защищенных сайтах JavaScript-кода, предварительно осуществив SQL-инъекцию.

Сам код размещался на домене Lilupophilupop.com, название которого в дальнейшем и использовали специалисты при устранении последствий атаки. В первую очередь пострадали сайты, использующие платформу Adobe Coldfusion, библиотеки ASP, а также СУБД MSSQL. На их страницах размещалась реклама поддельных антивирусов.

Как сообщает в своем блоге Марк Хофман, сотрудник Internet Storm Center, операции автоматизированы, но часть из них выполняется вручную, что свидетельствует или о длительном периоде подготовки атаки или о достаточных ресурсах злоумышленников.

Вредоносный домен, IP-адрес которого размещается в Приднестровье, заблокирован, подсеть занесена Google в список опасных сайтов. Атака проводилась преимущественно с компьютеров, размещенных в США. В числе веб-сайтов, наиболее пострадавших от противоправных действий, числятся домены Великобритании, Франции, Нидерланд, а также России, Дании и Германии. Анализ зараженных страниц свидетельствует о снижении интенсивности атаки, количество зараженных веб-сайтов уменьшается.

15 Января 2012

Возврат к списку

Новые темы	Объявления	Свободное общение
22:26 Как закрыть данные в сервисе cy-pr, от посторонних? 22:05 Wordpess c wocommerce и тема интернет магазина странного грузиться. 17:56 Обновление поисковой базы 2019-10-18 16:02 Продвижение в ТОП Яндекс. Мега быстро! 22:09 Накрутка лайков и репостов вк 17:10 Программа для накрутки посетителей с поисковиков. 15:49 Нужна помощь по поисковой оптимизации	18:39 Качественный прогон Хрумером, Zennoposterом всего 10 WMZ, Большой опыт работы. Статьи, комментарии, профиля, гостевые. 18:30 Повысить икс и трафик. 17:27 Viral News Jacker - Wordpress плагин для создания автонаполняемых сайтов. Тематика Новости 16:33 Ищу партнёров 14:03 24.zone - обменный пункт электронных валют 13:38 Размещение вечных "Белых" ссылок в Яндекс.Коллекциях - Повышение ИКС сайта 13:11 Канал Яндекс Дзен на Анкете и Монете	22:19 Арест серверов MoonWalk, без контента осталось 80% киносайтов РФ 21:29 Как я отдыхал в другой стране, видел много коров, коз и не одной улитки. 21:28 Кто что знает про данный гарант 18:24 Переезд сайта на SSL (Полезно знать) 13:58 Стоит ли приобретать Xrumer 19:43 Осторожно! Криптовалюта 10:08 Plussy - лучшая партнерка для гемблинг