Migliaia di Hit in Broad Web Hack

Gli hacker hanno lanciato un massiccia campagna di hacking Web, mettendo link malevoli su 10.000 server, il fornitore della sicurezza Kaspersky Lab ha avvertito venerdì.

"Stimiamo che negli ultimi due giorni da solo, tra 2000 e 10.000 server, principalmente europei occidentali e americani, sono stati hackerati ", Kaspersky ha scritto sul suo sito Web venerdì," Non è ancora chiaro chi lo stia facendo ".

Gli aggressori utilizzano probabilmente account compromessi sui siti Web o lanciano un attacco noto come SQL injection, dove gli hacker ingannano il software del sito Web per eseguire inavvertitamente comandi malevoli.

[Ulteriori informazioni: Come rimuovere malware dal PC Windows]

I criminali aggiungono una riga di codice JavaScript sui siti compromessi che reindirizzano le vittime a uno dei sei server. Questi siti, a loro volta, reindirizzano il visitatore a un server in Cina. Quel server può lanciare una serie di attacchi, mirando a falle note in Firefox, Internet Explorer, Adobe Flash Player e ActiveX, ha detto Kaspersky.

Se il computer della vittima non è stato riparato, il codice di attacco potrebbe installare una varietà di spyware e Software per cavalli di Troia, incluso un programma progettato per rubare le password di World of Warcraft.

Questi attacchi Web sono diventati abbastanza comuni lo scorso anno, secondo Roger Thompson, capo della ricerca di AVG Technologies. "Questi ragazzi sono piuttosto occupati", ha detto attraverso un messaggio istantaneo. "Li vediamo molto".

A giudicare dalle loro tecniche e dalla sua precedente ricerca, Thompson crede che gli attaccanti siano studenti universitari con sede in Cina e che potrebbero essere lo stesso gruppo che notoriamente ha hackerato i siti Web dei Miami Dolphins e Dolphin Stadium in vista del campionato di calcio Super Bowl del 2007.

All'inizio di quest'anno, un attacco simile ha compromesso più di 1,5 milioni di pagine Web, ha affermato Kaspersky. "Le cose si stanno ancora sviluppando e la natura simile dei programmi maligni utilizzati in entrambi gli attacchi ci porta a pensare che questa nuova ondata di attacchi sia potenzialmente piuttosto seria."