Компания ScanSafe сообщила о массовой атаке хакеров, которые взломали более пяти тысяч сайтов.
По результатам расследования стало ясно, что злоумышленники, имея полный контроль над определенным веб-ресурсом, внедряют свой HTML-код (предположительно SQL injection), который в дальнейшем перенаправляет пользователей на вредоносные страницы.
Как сообщает compulenta.ru, хакеры таким образом заставляют интернетчиков загружать и устанавливать нежелательное программное обеспечение. Если инсталляция завершается успешно, то у них появляется доступ к системам управления и настроек ПК жертвы.
По некоторым данным, атака за двое – трое суток затронула минимум 7 тысяч сайтов. Некоторые специалисты предполагают, что пострадавших было свыше 110 тысяч. Точная цифра жертв массового нападения будет известна позже. Пока сообщается лишь то, что хакеры взломали ресурсы Jerusalem Post, Wall Street Journal, Intljobs.org и Servicewomen.org. Эксперты уточняют, что на серверах, где они размещались, использовалось идентичное ПО – Microsoft Internet Information Services.
