Хакер #305. Многошаговые SQL-инъекции
Компания Websense, занимающаяся вопросами
сетевой безопасности, объявила, что в
последнее время сервисы бесплатного
хостинга превратились в натуральный
рассадник троянов, шпионского ПО и прочей
"живности", в итоге оказывающейся на
компьютерах неосмотрительных
пользователей. Количество вредоносных
программ в указанных сервисах в первые две
недели июля превысили совокупные
показатели мая и июня. Естественно, эти
сайты, через которые распространяется malware,
маскируются под обычные, вполне себе
легитимные страницы. К тому же средняя
продолжительность их существования - от
двух до четырёх суток. По этим причинам
выследить их и своевременно истребить
оказывается весьма затруднительным.
Руководство Websense предполагает, что
некоторые из этих сайтов и вовсе создаются
с помощью некоего генератора (по крайней
мере, на тех сервисах, где не предусмотрена
защита от автоматической регистрации
аккаунтов). Большинство, однако, "лепится"
руками, чтобы выглядеть более невинно.
Например, в один такой сайт была "вшита"
мелодия - та же самая, которая звучала в веб-открытке
(приносившей заразу на чужой компьютер).
Аналитики, впрочем, уверены, что
использование бесплатных ресурсов для
такого дела - явление временное. Главную
опасность по-прежнему представляют
компьютеры-"зомби" с выделенными
подключениями.
