광범위한 웹 해킹에서 수천 건의 공격

해커들은 보안 업체 카스퍼 스키 랩 (Kaspersky Lab)은 9 일 (미국 시간) "엄청난 웹 해킹 캠페인을 통해 1 만개의 서버에 악의적 인 링크를 설치했다"며 "지난 2 일만해도 서유럽과 미국 서버를 중심으로 2,000 ~ "카스퍼 스키가 해킹당했습니다."카스퍼 스키는 웹 사이트에 "누가 이것을하는지 아직 명확하지 않습니다."라고 적었습니다.

공격자는 웹 사이트에서 손상된 계정을 사용하거나 SQL 주입 공격 해커가 웹 사이트의 소프트웨어를 악의적 인 명령을 실수로 실행하도록 속이기 시작합니다.

[추가 정보: Windows PC에서 멀웨어를 제거하는 방법]

범죄자는 해킹 된 사이트에 JavaScript 코드 줄을 추가하여 피해자를 6 명 중 하나로 리디렉션합니다. 서버. 이러한 사이트는 방문자를 중국의 서버로 리디렉션합니다. 이 서버는 파이어 폭스, 인터넷 익스플로러, 어도비 플래시 플레이어, 액티브 X 등의 알려진 결함을 대상으로 다양한 공격을 시작할 수 있다고 카스퍼 스키는 말했다.

희생자의 컴퓨터가 패치되지 않은 경우 공격 코드는 다양한 스파이웨어를 설치하고 워크래프트 암호를 훔치기 위해 설계된 하나의 프로그램을 포함하여 트로이의 목마 소프트웨어. AVG Technologies의 수석 연구원 인 Roger Thompson에 따르면 이러한 웹 공격은 지난 해에 상당히 일반적으로 보급되었습니다. "이 사람들은 꽤 바쁘다"고 인스턴트 메시지를 통해 말했다. Thompson은 자신의 기술과 이전의 연구 결과를 토대로 공격자가 중국에 거주하는 대학생이며 Miami Dolphins의 웹 사이트를 악의적으로 해킹 한 단체 일 수 있다고 생각합니다. 돌핀 스타디움 (Dolphin Stadium)은 2007 년 수퍼볼 축구 선수권 대회를 앞두고있다. 올해 초 비슷한 공격으로 150 만 개 이상의 웹 페이지가 손상되었다고 카스퍼 스키는 말했다. "상황은 아직 개발 중이고 두 공격에 사용 된 악성 프로그램의 비슷한 특성으로 인해 우리는이 새로운 공격이 잠재적으로 매우 심각하다고 생각하게됩니다."