新的SQL注入攻击已经感染12.5万个网站
来源：站长网 发布时间：2009-12-11 13:12:00
标签：SQL注入,攻击,木马
12月11日消息，据国外媒体报道，据互联网安全和监视公司ScanSaf说，从11月末开始出现的一种新的和非常复杂的SQL注入攻击已经感染了12.5万过个网站。感染网站的木马程序将收集用户的信用卡号码和其它银行信息。
据介绍，注入的iframe装载来自318x.com网站的第一阶段的恶意代码。然后，用户看不见的一系列iframe和代码重新定向将悄悄地在用户系统中安装来自windowssp.7766.org网站的攻击代码Backdoor.Win32.Buzus.croo。
ScanSafe高级安全研究员Mary Landesman在本周发表的博客中称，这种公司似乎正在研究之中。正如我们在监视在攻击的最后阶段使用的恶意脚本时看到的那样，一些脚本正在修改，有些脚本撤销了并且还增加了新的脚本。
Landesman说，许多文件都有.jpg的扩展名。但是真正的文件只有.js文件。她补充说，ScanSafe到目前为止还没有发现任何证据表明有利用这个安全漏洞代码的PDF文件。这种文件目前在黑客和恶意专家中是很流行的。
ScanSafe称，攻击者目前正在把重点放在利用多种安全漏洞方面，包括Adobe Flash播放器中的整数溢出安全漏洞、微软Office网络组件中的安全漏洞和IE浏览器未初始化的内存损害漏洞等等。
SQL注入攻击是IT管理员的一个噩梦，因为这种攻击在实际的生产环境中是很防御的，通常需要需要对安装的数据库软件使用多个补丁。(作者：天虹)
0
投稿猜你喜欢
- 很多公司或企业将其Web服务器放在内网，并在防火墙上做映射，将来自80端口的请求转向一台内网Web服务器的Web端口。这样做安全性是提高了不
- 本专栏的部分内容讨论了 Windows Server 2008 的预发布版本，其中的具体信息可能会有所更改。问：我想使用安全的 SMTP —
安装VirtualBox为了共享文件夹，折腾了一晚上！网上的很多资料都不是很全面，这里就全面的总结一下，如果有其他的疑问，可以留言多多交流。- 为了能让Internet用户通过IE浏览器轻松访问到目标共享文件夹中的共享信息，我们还需要经过下面的设置，将目标共享文件夹“aaa”信息发布
- 一项调查显示，超过60％的网民对政府网站不满意，只有7％表示满意。这的确是个值得重视的信号。网民上政府网站，要么是查看信息，要么是反映情况，
- 最近有和朋友谈论百度快照不更新，首页Site不是第一的问题，下面简单的说一下自己怎样把自己的站快照和site不正常到正常的经历，绝非抄袭别人
- 有一段时间用户经常问我们，如果某个网站在谷歌机器人搜索时处于关闭状态，那么该网站在谷歌搜索结果中的“可见度”是否会受到负面影响。有时网站关闭
- 北京时间11月17日消息，据国外媒体报道，俄罗斯有关机构表示，若动视暴雪的新作《使命召唤：现代战争2》不做修改，那么就可能遭到被封杀的命运。
- 前言对于执行长时间命令（如大文件运输）而言，为了不让它终止，都会开启一个远程登陆会话窗口来单独运行这样的命令。在此期间，不能关闭远程登录会话
- ldd 查看程序依赖库ldd作用：用来查看程式运行所需的共享库,常用来解决程式因缺少某个库文件而不能运行的一些问题。示例：查看test程序运
- 从今年1月份韩国正式开通IPTV服务至今，经过9个月的发展，韩国IPTV用户数量已经突破超过100万。韩国数码传媒产业协会近日公布，韩国IP
- 进入2008年了，很多的站长仍然非常的迷茫，要做个怎么样的站了？经常看见有人问，做什么样的站能赚钱，也经常听见一句话，做全做大不
- 如果你是一个拥有服务器的站长，如果你是在公司负责服务器维护的技术人员，如果你对服务器的安全很有兴趣，您可以看看作者总结的一些windows
- 以大划小思想，然后重定向。linux有时候会遇到文件很大，关键字查找都要超过整屏，无法查看到所有内容。比如一个非常大的日志文件info.lo
- 本文针对当今网站被黑事件频繁发生的状况，服务器遭受的风险也比以前更大了。越来越多的病毒，心怀不轨的黑客都将网站服务器作为了自己的目标。很明显
- 随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当
- 你的网站是不是常常被黑，或者一不注意就成了黑客的“肉鸡”?对于Web网站服务器来说，如果不进行安全设置，很容易被黑客“盯上”，随时都有被入侵
- 如何解决VMWare中Ubuntu重启后无法上网，具体如下原因：没有设置静态的DNS，导致系统每次重启都会把先前设置的DNS删除。重启后无法
- 各位 Google AdSense 发布商您好，如果10月份您选择的付款方式为西联汇款，现在开始您就可以去领取您的西联汇款的收入了！领取西联
- 目前做网站写独立博客，空间流量小是个挺头疼的问题，PNG比GIF色数高，但也没多少人敢用，如果你的空间只有几个GB的月流量那连GIF也得悠着
