Nowy błąd w botnecie SpyEye: SQL Injection odkryty!

Nowy błąd w botnecie SpyEye: SQL Injection odkryty!

2011-09-17 23:04 Redakcja

Sanjar Satsura odkrył nowy błąd SQL injection w botnecie SpyEye, co pokazuje, że nawet najbardziej zaawansowane złośliwe oprogramowanie nie jest wolne od luk. SpyEye, znany z kradzieży danych bankowych i informacji o transakcjach kartami kredytowymi, wciąż zaskakuje swoją podatnością na atak.

Botnet SpyEye, który niedawno zintegrował się z ZeuSem, ujawnia kolejne słabości. Jego kod, który zazwyczaj kosztuje ponad tysiąc dolarów, wyciekł do sieci i jest teraz dostępny za darmo. To otwiera drzwi dla cyberprzestępców, którzy mogą wykorzystać te informacje do nielegalnych działań.

Na atak podatne są wszystkie wersje C&C SpyEye, a błąd znajduje się w pliku frm_cards_edit.php. Osoby zainteresowane testowaniem exploita mogą znaleźć odpowiedni kod w Internecie. Analiza wyciekniętego kodu przynosi efekty, co pokazuje, że nawet złośliwe oprogramowanie wymaga stałej uwagi ze strony specjalistów.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.