MySQL.com Hacked: Złośliwe oprogramowanie na stronie!
MySQL.com Hacked: Złośliwe oprogramowanie na stronie!
Strona internetowa MySQL.com została niedawno zhakowana, co wywołało niepokój wśród internautów. Firma Amorize odkryła, że na stronie dodano skrypt instalujący złośliwe oprogramowanie, które infekuje komputery użytkowników.
Atakujący wykorzystali tzw. exploit pack, który składał się z JavaScriptu. Skrypt ten wykrywał wersje przeglądarek oraz ich pluginów, a następnie serwował odpowiednie exploity. Ofiary, które odwiedziły MySQL.com przy użyciu niezaktualizowanej przeglądarki, były narażone na infekcję.
Co gorsza, skrypt pozostawał na stronie przez około 7 godzin, zanim został usunięty. Według analizy VirusTotal, infekcję były w stanie wykryć jedynie 4 z 44 testowanych antywirusów. To pokazuje, jak ważne jest korzystanie z aktualnych zabezpieczeń!
Sprawa ta zyskuje na znaczeniu, ponieważ Brian Krebs zauważył podobne dyskusje na rosyjskim forum już tydzień temu. To może być tylko wierzchołek góry lodowej w kwestii zagrożeń w internecie.
Na podstawie: Źródła
