Un ‘ciberataque’ masivo afecta a cientos de miles de sitios web
La compañía de seguridad Websense alerta de un ‘ciberataque’ masivo, bautizado como ‘Lizamoon’, que afecta a cientos de miles de sitios, y que aprovecha un fallo de seguridad para insertar código en páginas web.
Esta amenaza consiste en que el usuario, al entrar en una de estas páginas afectadas por el ataque, sufre una redirección hacia un sitio web falso de seguridad, llamado Windows Stability Center.
El usuario afectado llega al final a este sitio falso de seguridad que le ‘alerta’ de que ha sido infectado con varios virus, con el fin de que éste se registre y proporcione sus datos para descargar un antivirus falso. Obviamente, se recomienda ignorar esta petición.
Este ataque, bautizado ‘Lizamoon’ por el primer dominio falso localizado (lizamoon.com) -aunque la compañía afirma que existe 21 relacionados con este ataque-, consiste en un métido bastante antiguo llamado inyección SQL y se ha aprovechado de que muchos servidores de sitios web en funcionamiento no filtran el texto enviado, concretamente .
Websense afirma que “más de 500.000 direcciones tienen un vínculo a ‘lizamoon.com’, según una búsqueda en Google”. “También hemos podido identificar varias otras direcciones URL que se inyectan en la misma manera, por lo que el ataque es aún más grande de lo que se pensaba originalmente”, afirma.
[Enlace Retirado]
y aunque estemos en 1 de abril, hay 12500 post que indican esta noticia
saludos
ms, 1-4-2011
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.