SÃO PAULO – 500 mil sites foram afetados por uma injeção de SQL que propaga um cavalo-de-tróia ladrão de senhas.
Segundo o Sans Institute Storm Center, SISC, os ataques atingiram sites de entidades, de empresas e até páginas de governo. “Esse tipo de injeção esvazia o conceito de site ‘confiável’ ou ‘seguro’ ”, diz o pesquisador Donald Smith, do SISC.
Os sites comprometidos com essa injeção de SQL são invadidos por um código que redireciona o browser para outro site, no qual um cavalo-de-tróia ladrão de senhas tenta se instalar na máquina do usuário.
O SISC recomenda que as empresas bloqueiem em seus firewalls de borda o acesso ao endereço hxxp:/www.nihaorr1.com e também ao IP a ele associado, 219DOT153DOT46DOT28.
<p><a href="" rel="bookmark" title="INFO Online">500 mil sites sofrem injeção de SQL</a>, Carlos Machado, da INFO - SÃO PAULO – 500 mil sites foram afetados por uma injeção de SQL que propaga um cavalo-de-tróia ladrão de senhas.
[...]</p>
