Na masową skalę

Niedługo po incydencie, w którym odkryto włamanie na 10 tysięcy stron internetowych, specjaliści ds. bezpieczeństwa informują o kolejnym ataku przeprowadzonym na wielką skalę.

Pracownicy firmy McAfee zakładają, iż atak aktywny był przez około tydzień, zaś jego ofiarą mogło paść około 200 tysięcy stron internetowych!

Większość z nich wykorzystywała oprogramowanie forum dyskusyjnego phpBB. Na zaatakowanych witrynach umieszczono plik Javascript, który łączył się ze stroną hostującą atak.

Zamiast wykorzystywać słabe punkty przeglądaki internetowej, atakujący starali się oszukać internautę, manualnie uruchamiając na jego maszynie złośliwą zawartość.

Przed oczami internautymi pojawiała się strona pornograficzna oraz monit zachęcający do załadowania kodeka, którego nie ma w systemie, a jest on wymagany do poprawnego wyświetlenia zawartości multimedialnej.

Internatua pobierał w rzeczywistości trojana, zaś na ekranie monitora pojawiał się komunikat, iż na tym komputerze nie można zainstalować pobranego kodeka.

Źródło: www.hacking.pl