Сотни тысяч веб-сайтов подверглись SQL-атаке из Китая
28.08.2009
Компания Imperva, специализирующаяся в области защиты данных, сообщила о зафиксированной ею массовой атаки с применением методов SQL-инъекции, затронувшей сотни тысяч веб-сайтов. Как определили эксперты Imperva, атака, в которой задействовано свыше 60 зомби-серверов, инициирована с территории Китая.
По словам Амихая Шульмана (Amichai Shulman), главного технического директора Imperva (CTO), для атак подобного рода, проводимых обычно посредством бот-сети, нехарактерно наличие единого источника, как в данном случае. "Мы отслеживали данную атаку на протяжении четырёх недель, и все IP-адреса, с которых она исходила, территориально находились в Китае", - сообщил CTO. В остальном, как отметил Шульман, SQL-инъекция довольно стандартна и детектируется любым современным межсетевым экраном (Web Application Firewall).
Жертвами атак по методу SQL-инъекции становятся посетители зараженных сайтов, на страницах которых внедрены невидимые плавающие рамки (iframe), загружающие на компьютер пользователей вредоносное ПО. После загрузки, вредоносный код превращает ПК в "зомби" – участника бот-сети – для рассылки спама, проведения распределенных DDoS-атак, либо с целью кражи персональных данных владельца ПК.
