Tweet

0

Massale hack infecteert 200.000 websites

Gevaarlijk bestand bijna onherkenbaar voor doorsnee gebruiker

In iets meer dan een week tijd zijn bijna tweehonderdduizend websites geïnfecteerd met een gevaarlijk script. De meerderheid van de getroffen sites gebruikt het openbronforum phpBB, dat in 2004 al eens een zware aanval te verwerken kreeg. Opmerkelijk is dat een doorsnee gebruiker amper iets merkt van de infectie.

Beveiligingsbedrijf McAfee Avert Labs ontdekte het probleem woensdag, toen het zag dat een massale aanval tienduizend sites trof. Hier ging het niet om sites met phpBB, maar om besmette active server pages (.ASP). Dat is een door Microsoft ontwikkelde scripttaal tussen servers. Het gevaar van de aanvallen verschilt hier wel. Zo zijn er onder meer infecties die zich specifiek op gamers richten. Toch gelooft McAfee dat beide gevallen tot dezelfde aanvalsgolf behoren.

In allebei de gevallen wordt een script op de pagina misbruikt. Door dit aan te passen kunnen cybercriminelen hun malware verspreiden zonder dat het slachtoffer veel merkt.
U bezoekt bijvoorbeeld een bekende site waar een filmpje op staat. Voor het afspelen laat uw browser weten dat er een codec ontbreekt die u meteen kunt downloaden. Hoewel deze aanbieding perfect in orde lijkt, is dit het moment waarbij uw computer de schadelijke bestanden binnenhaalt. Het downloaden zelf geeft uiteindelijk een foutmelding, waardoor het lijkt alsof er niets is gebeurd.

bron: ZDNet