• Strona główna

---

• Aktualności
• Newsletter
• Nowe produkty
• Testy

• SIECI KOMPUTEROWE
• BEZPIECZEŃSTWO
• TELEKOMUNIKACJA
• APLIKACJE I SYSTEMY OPERACYJNE
• SERWERY I PAMIĘCI MASOWE
• RYNEK
• UPS I ZASILANIE
• ZARZĄDZANIE SIECIAMI

---

• PRZEGLĄD PRODUKTÓW SIECIOWYCH 2008
• PORADY
• Opinie, Felietony, Wywiady
• Forum
• Programy
• Seminaria
• Whitepapers
• Suplementy
• Kompendium
• Archiwum
• Prenumerata

BusinessWeek zaatakowany

16 września 2008 09:50

Barbara Mejssner

Wydawnictwo McGraw-Hill straci miliony dolarów na skutek ataku grupy hackerów na portal BusinessWeek. Przejęte przez nich strony serwisu przekierowywały na strony zawierające złośliwe oprogramowanie.

Atak hackerów na serwis BusinessWeek w poniedziałek 15 września dokonany z zastosowaniem techniki SQL injection sparaliżował caly portal. Hackerzy nie zostawili śladów w serwisie, ale wykorzystali jego poszczególne sekcje jako bramy do przekierowywania użytkowników na strony zawierające konie trojańskie i keyloggery, przy pomocy skryptów JavaScript umieszczonych na przejętych stronach portalu BusinessWeek.

Skrypt blokady złośliwego kodu umieszczony w Firefox 3 oraz oprogramowanie do blokowania stron ze złośliwym kodem umieszczone w oprogramowaniu typu SpyBoot czy Aware zablokowały niektóre strony ze złośliwym kodem znajdujące się w serwisie, ale część zainfekowanych stron przedostała się przez ich filtry.
Straty wydawcy BusinessWeek, McGraw Hill mogą sięgnąć milionów dolarów, bowiem Google oznaczył serwis BusinessWeek jako szkodliwy i zablokował całość, a według komunikatu Google z 2157 stron serwisu testowanych w czasie ostatnich 90 dni aż 214 zawierało złośliwy kod. Analiza wykazała 721 skrypty exploitów, 4 trojany i 3 exploity. Podobne ataki przeprowadzono ostatnio na serwisy China.com, Bank of India i USA Today; niewykluczone, ze dokonała ich ta sama grupa hackerów.

źrodło:zdnet.com

Komentarze

Redakcja NetWorld nie ponosi odpowiedzialności za wypowiedzi Internautów opublikowane na stronach serwisu oraz zastrzega sobie prawo do redagowania, skracania bądź usuwania komentarzy zawierających treści zabronione przez prawo, uznawane za obraźliwie lub naruszające zasady współżycia społecznego. Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną.

• dodaj komentarz |

Ta wiadomość nie ma jeszcze żadnych komentarzy. Twój może być pierwszy...