گزارش یک حمله اینترنتی گسترده

شرکت امنیتی " Websense " ساعاتی پیش جزئیات یک حمله سایبری گسترده را در سایت خود منتشر کرد. مجرمین با سوء استفاده از حفره های امنیتی موجود لینکی را در سایت وارد کردند که به کلیک کنندگان بالقوه وعده ی یک نرم افزار تقلبی برای پاک کردن ویروس هایی را می دهد که به ادعای آن ها دستگاه های کاربران را آلوده کرده است.

به گزارش خودم به نقل از itnewser گمان می رود صدها هزار وبسایت دیگر نیز در این حمله که نام " Lizamoon" را بر آن نهاده اند درگیر شده باشند. لینک مذکور که در سایت " Websense " وعده ارائه نرم افزاری به نام " Windows Stability Center" را داده است بر اساس جستجوی گوگل در 3 میلیون سایت دیگر هم قابل رویت است.

در میان سایت های قربانی نام های بزرگی دیده نمی شود؛ گفته می شود تنها شرکت های کوچک، گروه های اجتماعی، تیم های ورزشی و بسیاری دیگر از سازمان های میانی کوچک با این مساله درگیر هستند. به گفته متخصصین امنیتی این حمله موفق ترین حمله ی SQL injection بوده که تا کنون دیده شده است.

منبع:

http://www.itnewser.co.uk/