Обнаружен массовый взлом более 200 000 сайтов

@Linux`ер-user · Регистрация: 03.10.2008

Author24 — интернет-сервис помощи студентам

В компании Aladdin Knowledge Systems сообщили об обнаружении массового взлома более 200 000 веб-сайтов, включая несколько сайтов различных правительственных учреждений и сайты компаний, входящих в список Fortune 500. По словам Яна Амита, директора по исследованиям Aladdin Knowledge Systems, злоумышленники получили реквизиты доступа и использовали несколько скомпрометированных доменов для атак и распространения своего софта.

По словам Амита, около месяца назад компания обнаружила сервер, где использовался хакерский набор Neosploit. С данного сервера распространялись злонамеренные программы для атак на софт компаний Apple и Adobe (QuickTime и Flash). За счет недостаточных мер по безопасности со стороны самих злоумышленников, Aladdin Knowledge Systems удалось получить логи, в которых содержались данные о том, что 2 хакерские группировки получили в распоряжение логины и пароли для работы с серверами, обслуживающими массу сайтов.

"Мы насчитали свыше 208 000 уникальных реквизитов доступа, в дальнейшем выяснилось, что на 80 000 сайтов из этого списка уже присутствовал злонамеренный софт", - говорит Амит.

На 80 000 атакованных сайтов было размещено программное обеспечение, эксплуатирующее те или иные пробелы в безопасности операционных систем. На некоторых из взломанных сайтов был размещен набор Neosploit, на других JavaScript-включения, вызывающие троянские коды и предлагающие скачать пользователям опасный софт под различными предлогами.

Точного списка пострадавших Aladdin Knowledge Systems не приводит, однако известно, пострадали сайты Почтовой службы США, ряд сайтов федеральных ведомств США и Европы, несколько всемирно известных компания и два сайта производителей вооружения. Из общего списка более 50% атакованных сайтов были размещены в Европе.

Также на основе серверных логов экспертам Aladdin Knowledge Systems удалось установить местоположение пользователей собранных данных. Однако данные о хакерах в компании не приводят.

Источник: http://cybersecurity.ru

@TGrey[WoLf] · 04.10.2008, 17:44

Ну дают...

@Linux`ер-user · 04.10.2008, 22:57 **[ТС]**

Сообщение от TGrey[WoLf]

Ну дают...

Не говори

@TGrey[WoLf] · 04.10.2008, 22:58

Мож и мы так?)))

@Linux`ер-user · 05.10.2008, 10:29 **[ТС]**

В тюрьму захотел

@TGrey[WoLf] · 05.10.2008, 12:13

А мы аккуратно))

@ABTOP · 05.10.2008, 12:52

Ага а потом тебя аккуратно большие дяди погладят дубинкой по голове, вместо тюрьмы потому что прикопаться им не к чему...

@mik-a-el · 05.10.2008, 15:47

Ckud, TGrey[WoLf], заканчиваем флуд.

@Linux`ер-user 15 / 15 / 0 Регистрация: 03.10.2008 Сообщений: 218
		1
	Обнаружен массовый взлом более 200 000 сайтов 04.10.2008, 17:15. Показов 1909. Ответов 7 Метки нет (Все метки) В компании Aladdin Knowledge Systems сообщили об обнаружении массового взлома более 200 000 веб-сайтов, включая несколько сайтов различных правительственных учреждений и сайты компаний, входящих в список Fortune 500. По словам Яна Амита, директора по исследованиям Aladdin Knowledge Systems, злоумышленники получили реквизиты доступа и использовали несколько скомпрометированных доменов для атак и распространения своего софта. По словам Амита, около месяца назад компания обнаружила сервер, где использовался хакерский набор Neosploit. С данного сервера распространялись злонамеренные программы для атак на софт компаний Apple и Adobe (QuickTime и Flash). За счет недостаточных мер по безопасности со стороны самих злоумышленников, Aladdin Knowledge Systems удалось получить логи, в которых содержались данные о том, что 2 хакерские группировки получили в распоряжение логины и пароли для работы с серверами, обслуживающими массу сайтов. "Мы насчитали свыше 208 000 уникальных реквизитов доступа, в дальнейшем выяснилось, что на 80 000 сайтов из этого списка уже присутствовал злонамеренный софт", - говорит Амит. На 80 000 атакованных сайтов было размещено программное обеспечение, эксплуатирующее те или иные пробелы в безопасности операционных систем. На некоторых из взломанных сайтов был размещен набор Neosploit, на других JavaScript-включения, вызывающие троянские коды и предлагающие скачать пользователям опасный софт под различными предлогами. Точного списка пострадавших Aladdin Knowledge Systems не приводит, однако известно, пострадали сайты Почтовой службы США, ряд сайтов федеральных ведомств США и Европы, несколько всемирно известных компания и два сайта производителей вооружения. Из общего списка более 50% атакованных сайтов были размещены в Европе. Также на основе серверных логов экспертам Aladdin Knowledge Systems удалось установить местоположение пользователей собранных данных. Однако данные о хакерах в компании не приводят. Источник: http://cybersecurity.ru 0

@TGrey[WoLf] 42 / 42 / 4 Регистрация: 14.09.2008 Сообщений: 683
	04.10.2008, 17:44	2
	Ну дают... 0

@Linux`ер-user 15 / 15 / 0 Регистрация: 03.10.2008 Сообщений: 218
	04.10.2008, 22:57 [ТС]	3
	Сообщение от TGrey[WoLf] Ну дают... Не говори 0

@TGrey[WoLf] 42 / 42 / 4 Регистрация: 14.09.2008 Сообщений: 683
	04.10.2008, 22:58	4
	Мож и мы так?))) 0

@Linux`ер-user 15 / 15 / 0 Регистрация: 03.10.2008 Сообщений: 218
	05.10.2008, 10:29 [ТС]	5
	В тюрьму захотел 0

@TGrey[WoLf] 42 / 42 / 4 Регистрация: 14.09.2008 Сообщений: 683
	05.10.2008, 12:13	6
	А мы аккуратно)) 0

@ABTOP 36 / 36 / 4 Регистрация: 09.06.2008 Сообщений: 324
	05.10.2008, 12:52	7
	Ага а потом тебя аккуратно большие дяди погладят дубинкой по голове, вместо тюрьмы потому что прикопаться им не к чему... 0

@mik-a-el Администратор 83837 / 52423 / 244 Регистрация: 10.04.2006 Сообщений: 13,444
	05.10.2008, 15:47	8
	Ckud, TGrey[WoLf], заканчиваем флуд. 0

Опции темы