От атаки "Lilupophilupop" пострадало свыше 1 млн. веб-страниц
От атаки "Lilupophilupop" пострадало свыше 1 млн. веб-страницАтаку с забавным названием "Lilupophilupop" зафиксировали в конце прошлого года специалисты из Центра по сетевым угрозам (Internet Storm Center) института SANS. Впрочем, все веселье заканчивалось как раз на имени, ведь за время атаки было инфицировано свыше миллиона страниц сети в Интернете. Атака заключалась во внедрении на недостаточно защищенных сайтах JavaScript-кода, предварительно осуществив SQL-инъекцию.

Сам код размещался на домене Lilupophilupop.com, название которого в дальнейшем и использовали специалисты при устранении последствий атаки. В первую очередь пострадали сайты, использующие платформу Adobe Coldfusion, библиотеки ASP, а также СУБД MSSQL. На их страницах размещалась реклама поддельных антивирусов.

Как сообщает в своем блоге Марк Хофман, сотрудник Internet Storm Center, операции автоматизированы, но часть из них выполняется вручную, что свидетельствует или о длительном периоде подготовки атаки или о достаточных ресурсах злоумышленников.

Вредоносный домен, IP-адрес которого размещается в Приднестровье, заблокирован, подсеть занесена Google в список опасных сайтов. Атака проводилась преимущественно с компьютеров, размещенных в США. В числе веб-сайтов, наиболее пострадавших от противоправных действий, числятся домены Великобритании, Франции, Нидерланд, а также России, Дании и Германии. Анализ зараженных страниц свидетельствует о снижении интенсивности атаки, количество зараженных веб-сайтов уменьшается.

15 Января 2012

Возврат к списку



Новые темыОбъявленияСвободное общение
12:50 DreamCash.tl - заработок на онлайн-видео. До 95% отчислений, отличный конверт! 
11:43 Ссылки с ответы майл ру 
00:32 28 мая АП Яндекс выдача / До официального лета остались считанные дни 
21:00 Партнерская программа Xoffers с прямыми офферами в вертикалях форекс, крипта и бинарные опционы. 
20:40 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
15:59 TacoLoco - рекламная сеть от LosPollos. Большие объёмы качественного трафика! 
15:20 Adtrafico - Правильная партнёрская сеть под бурж трафик 
13:25 My24pay - Универсальный сервис обмена электронных валют 
12:34 Ural-obmen.ru — выгодный сервис обмена 
11:49 Obama.ru - безопасный обмен криптовалют и электронных денежных средств 
11:46 PROXY5.ru — Анонимные прокси дешево / IPv4 на 30 дней от 5$ 
11:43 Expa24.com Обмен Криптовалют. Ввод/Вывод наличные Украина/Северный Кипр/Мир 
00:03 Предлагаю услуги рерайтера и копирайтера 
19:17 INSTACRYPT - приятный обменный сервис 
10:54 Конец пандемии - конец притворству ВОЗ: Вакцины от ковида признаны опасными 
09:52 Я придумал новую игру 
00:36 Accvk.ru - магазин самых надёжных аккаунтов вконтакте и других социальных сетей [без владельцев] 
20:03 С юмором по жизни! 
19:54 Изменение цитаты в тексте 
18:20 Выбрать вариант музыкальной темы 
15:55 «Болезни Х»: медики из ВОЗ готовятся к новой смертельной пандемии