카스퍼 스키 랩의 말레이시아 웹 사이트 해킹

러시아어 보안 업체 인 카스퍼 스키 랩 (Kaspersky Lab)의 웹 사이트가 토요일에 온라인 쇼핑 사이트 중 하나와 함께 훼손되었다고 Zone-H는 전했다.

"m0sted"라는 별명을 가진 공격자는 사이트가 SQL 인젝션으로 인해 위험에 처한이 사이트는 Zone-H 포스팅에서 Roberto Preatoni를 썼다.

백엔드 데이터베이스가 응답하도록 웹 페이지의 폼에 코드를 입력하는 공격이다. 해커가 웹 사이트를 제어 할 수 있습니다.

[추가 정보: Windows PC에서 악성 코드 제거 방법]

카스퍼 스키는 이후 Microsoft의 인터넷 정보 서비스 웹 서버. 이 사이트는 더 이상 일반인에게 공개되지 않으며 액세스 할 때 사용자 이름과 암호가 필요합니다.

Zone-H에 게시 된 해킹 이미지는 왼쪽 뉴스 섹션에서 반복 제목을 보여줍니다. "m0sted 및 amen Kaspersky Hax0red 전쟁이 아니야. " Preatoni는 썼다.

Kaspersky는 즉시 의견에 도달 할 수 없었다. 그러나 Preatoni는 공격이 단순한 파괴 행위 인 것처럼 보이지만 심각한 위험이 존재할 수 있다고 말했다.

카스퍼 스키의 보안 소프트웨어 평가판은이 사이트에 배포되어 있다고 Preatoni는 말했습니다. 공격자가 카스퍼 스키의 소프트웨어로 분류 된 악의적 인 소프트웨어를 업로드하는 것이 가능했을 수도 있습니다.

Zone-H에는 카스퍼 스키 사이트가 해킹 당했을 때의 로그가 포함되어 있습니다. 그러나 카스퍼 스키 만이 중보자를 보호하는데 어려움을 겪고있는 유일한 보안 회사는 아닙니다.

3 월에 트렌드 마이크로의 웹 사이트는 방문자를 악의적 인 사용자로 유도하기 위해 JavaScript 코드를 삽입 한 광범위한 공격의 영향을받은 수만 명 중 하나였습니다 중국의 웹 서버. 보안 업체 CA의 웹 사이트는 1 월에도 유사한 문제로 휩쓸 렸습니다.