Сотни тысяч веб-сайтов подверглись SQL-атаке из Китая

Компания Imperva, специализирующаяся в области защиты данных,

сообщила о зафиксированной ею массовой атаки с применением методов

SQL-инъекции, затронувшей сотни тысяч веб-сайтов. Как определили

эксперты Imperva, атака, в которой задействовано свыше 60

зомби-серверов, инициирована с территории Китая.

По словам Амихая Шульмана (Amichai Shulman), главного технического директора Imperva (CTO), для атак подобного рода, проводимых обычно посредством бот-сети,

нехарактерно наличие единого источника, как в данном случае. «Мы

отслеживали данную атаку на протяжении четырёх недель, и все IP-адреса,

с которых она исходила, территориально находились в Китае», - сообщил

CTO. В остальном, как отметил Шульман, SQL-инъекция довольно стандартна

и детектируется любым современным межсетевым экраном (Web Application

Firewall).

Жертвами атак по методу SQL-инъекции становятся посетители

зараженных сайтов, на страницах которых внедрены невидимые плавающие

рамки (iframe), загружающие на компьютер пользователей вредоносное ПО.

После загрузки, вредоносный код превращает ПК в «зомби» – участника

бот-сети – для рассылки спама, проведения распределенных DDoS-атак,

либо с целью кражи персональных данных владельца ПК.

По материалам Cnews