Duizenden hit in brede webhack

Hackers hebben een massale web-hackcampagne, waarbij kwaadaardige links worden geplaatst op maar liefst 10.000 servers, waarschuwde leverancier Kaspersky Lab vrijdag.

"We schatten dat alleen al de laatste twee dagen, tussen 2000 en 10.000 servers, voornamelijk West-Europese en Amerikaanse servers, zijn gehackt, "Kaspersky schreef vrijdag op zijn website:" Het is nog niet duidelijk wie dit doet. "

De aanvallers maken hoogstwaarschijnlijk gebruik van besmette accounts op de websites of lanceren wat bekend staat als een SQL-injectie-aanval, waarbij hackers bedriegen de software van de website om onbedoeld schadelijke opdrachten uit te voeren.

[Lees meer: ​​Hoe malware van uw Windows-pc te verwijderen]

De criminelen voegen een regel JavaScript-code toe aan de gehackte sites die slachtoffers doorsturen naar een van de zes servers. Deze sites leiden op hun beurt de bezoeker om naar een server in China. Die server kan verschillende aanvallen lanceren, gericht op bekende fouten in Firefox, Internet Explorer, Adobe Flash Player en ActiveX, zei Kaspersky.

Als de computer van het slachtoffer niet is gepatcht, kan de aanvalscode een verscheidenheid aan spyware en Trojaans paard software, inclusief een programma ontworpen om World of Warcraft-wachtwoorden te stelen.

Deze webaanvallen zijn het afgelopen jaar redelijk gebruikelijk geworden, volgens Roger Thompson, hoofdonderzoeker bij AVG Technologies. "Deze jongens zijn behoorlijk druk," zei hij via een instant-bericht. "We zien ze veel." Afgaande op hun technieken en op basis van zijn eerdere onderzoek, gelooft Thompson dat de aanvallers universiteitsstudenten zijn in China en dat ze mogelijk dezelfde groep zijn die notoir de websites van de Miami Dolphins hebben gehackt en Dolphin Stadium voor het 2007 Super Bowl-voetbalkampioenschap.

Eerder dit jaar bracht een soortgelijke aanval meer dan 1,5 miljoen webpagina's in gevaar, zei Kaspersky. "Er zijn nog steeds dingen aan het ontwikkelen en de gelijkaardige aard van de schadelijke programma's die bij beide aanvallen worden gebruikt, heeft ons doen denken dat deze nieuwe golf van aanvallen potentieel behoorlijk serieus is."