Trang web

Sau một vài tháng nghỉ ngơi, SQL Web tấn công lan truyền một lần nữa

How to migrate SQL Server databases to Azure

How to migrate SQL Server databases to Azure
Anonim

Một mạng botnet của các máy tính bị tấn công đã xuất hiện trở lại trong vài ngày qua và bắt đầu lây nhiễm các trang web để chúng tấn công các máy tính của những người truy cập không ngờ.

Đặt tên Asprox, sau bộ công cụ được sử dụng các cuộc tấn công của nó, mạng này đã thu hút sự chú ý vào tháng 5 và tháng 6 khi nó lây nhiễm hàng chục nghìn trang web trên hơn 1.000 miền Web, thường lây nhiễm các trang web của các doanh nghiệp nhỏ, trường học và chính quyền địa phương.

"Sau nhiều tháng Gary Warner, giám đốc nghiên cứu về pháp y máy tính của trường Đại học Alabama ở Birmingham, trong một bài đăng trên blog hôm thứ Năm.

[Đọc thêm: Cách xóa phần mềm độc hại khỏi Windows PC của bạn]

Nhà cung cấp bảo mật Theo Jason Milletary, một nhà nghiên cứu bảo mật của công ty, SecureWorks đã nhận được cuộc tấn công "một vài ngày trước", khi nó nhận thấy sự gia tăng trong các cuộc tấn công SQL injection chống lại các khách hàng của công ty. Tuy nhiên, không rõ liệu các cuộc tấn công có nguy hiểm như trước đây hay không.

Trong một cuộc tấn công SQL injection, bọn tội phạm lợi dụng các lỗi lập trình cơ sở dữ liệu để lừa các trang web đăng tải mã tấn công của họ. Với Asprox, quá trình tiêm SQL này là tự động, vì vậy nó có thể thêm phần mềm độc hại vào nhiều trang web trong một khoảng thời gian rất ngắn.

Asprox đặt một chút mã JavaScript trên trang web bị tấn công tạo ra phần tử HTML ẩn, được gọi là iFrame, lần lượt khởi chạy mã tấn công. Theo Warner, ít nhất một số mẫu mã Asprox hiện tại khai thác một lỗi trong Flash Player của Adobe.

Các nhà nghiên cứu với nhóm giám sát an ninh Shadowserver cho biết họ đã theo dõi hơn 2.000 trang web bị nhiễm bởi cuộc tấn công Asprox mới nhất này

Trong một cuộc phỏng vấn qua email, Mike Johnson của Shadowserver nói rằng băng nhóm Asprox đã sửa đổi phần mềm độc hại của nó, thay đổi cấu trúc tệp cấu hình của mã của họ và thêm mới các máy tính điều khiển và lệnh mà họ đã không sử dụng trong quá khứ. "Nó gần giống như họ đang bắt đầu lại từ đầu sau khi mất quyền kiểm soát của botnet trước đó", ông nói.

Asprox hiện không phải là vấn đề lớn đối với hầu hết người dùng Web, các chuyên gia bảo mật nói; Nó chỉ là một dấu hiệu của những mối nguy hiểm hiện tại trên Web.

"Mọi người nên trông đợi các trang web độc hại", Johnson nói. "Mọi người nên hy vọng các trang web vô tội bị tổn hại theo một cách nào đó, hình dạng hoặc hình thức mà sau đó lần lượt thử và tấn công trình duyệt."