Miljoenen websites gehackt door zelfde groepering
Een groep Russische internetcriminelen voert een grootschalige aanval uit op allerlei websites die gebruik maken van SQL-databanken. Volgens beveiligingsfirma WebRoot, die de aanval opmerkte, zijn er intussen al miljoenen websites slachtoffer geworden van de aanval.
Volgens WebRoot liggen vijf domeinnamen aan de basis van de aanval. Die konden allemaal getraceerd worden naar één Russisch ip-adres. De vijf domeinnamen vallen onafhankelijk van elkaar websites aan. Zo heeft de kleinste aanval al 75.000 websites besmet, de twee grootste zitten aan 1,3 miljoen en 3 miljoen websites.
Bijna alle websites blijken verouderde databanksoftware te draaien, waardoor beveiligingslekken uitgebuit konden worden. Bij de andere websites kon worden ingebroken door een slechte beveiliging van invoerformulieren, zoals registratie- of inlogpagina's. Bezoekers van de geïnfecteerde sites kregen pop-ups voor nep-antivirusprogramma's te zien.
