Xem mẫu
- 10.000 website bị tấn công
- Các nhà nghiên cứu của công ty Trend Micro cho biết đã có ít nhất
10.000 website bị nhiễm một loại trojan với đoạn mã tự động chuyển
người truy cập trang web sang một server khác.
Người ta phát hiện trường hợp bị nhiễm trojan này lần đầu tiên vào ngày 15
tháng 6. Nó được công ty Trend Micro gọi tên là “Italian Job”. Các trang web
hợp pháp bị tấn công và sẽ bị đưa vào phần mã đuôi iFrames. Vì thế, người
truy cập những trang web này sẽ bị chuyển sang những server khác có công
cụ MPack. Đây là một công cụ khai thác nhằm vào những lỗ hổng an toàn
trong các sản phẩm đa chức năng.
Theo Trend Micro, khi người dùng truy cập vào trang web, máy tính bị ảnh
hưởng và sẽ bị chuyển tới một địa chỉ IP khác có sẵn đoạn mã JavaScript
được cố tình lập ra và được công ty JS_DLOADER.NTJ phát hiện. Đoạn mã
JavaScript khai thác lỗi tràn bộ nhớ trong trình duyệt và tải xuống
TROJ_SMALL.HCK.
Theo David Perry, Giám đốc toàn cầu mảng giáo dục của Trend Micro, có trụ
sở tại Cupertino, Carlifornia, kể từ 15 tháng 6 tới nay, số các trang web bị tấn
- công đã tăng lên theo cấp số nhân.
Perry cho biết "Số trang web bị tấn công nằm trong khoảng từ 5.000 đến
10.000. Các trang này không có điểm gì giống nhau cả. Vì vậy, tôi gọi đây là
Bệnh dịch trên Web.”
Theo Websense trụ sở tại San Diego, những nước
bị ảnh hưởng nhiều nhất là Ý và Tây Ban Nha.
Trong nhật ký điện tử (blog) ngày 15 tháng 5, nhà
nghiên cứu Elia Florio của công ty Symantec đã khuyên người sử dụng
Internet ở Ý hãy cập nhật phần mềm chống virut và cài đặt vào máy tính để
bảo vệ chính mình.
Trước đó, Cục Điều tra liên bang Mỹ (FBI) cảnh báo 1 triệu máy tính toàn
cầu bị hacker điều khiển. FBI đã phối hợp với 60 nước xác định và thông báo
cho người sử dụng biết thiết bị của họ đang nằm trong vòng kiểm soát của tin
tặc thông qua các mạng PC 'ma'. Phần lớn nạn nhân không hề nhận ra máy
tính họ dùng đã bị kiểm soát.
- Kẻ tấn công điều khiển được hệ thống khi chúng dụ được nạn nhân kích hoạt
mã độc hoặc virus nhưng vẫn để máy hoạt động bình thường. Từ một chỗ, mã
này phát tán sang nhiều máy khác, tạo thành mạng máy tính ma, tự động
truyền thông tin cần lấy về cho hacker.
nguon tai.lieu . vn
