
Das Einbetten von Schadcode in legitime Websites, um nichtsahnende Besucher zu infizieren, ist seit Jahren im Kommen. Oftmals wird dieses Vorgehen auch als "Drive by"-Angriff bezeichnet, weil bereits beim "Vorbeikommen" die Malware verteilt wird. Durch Schwachstellen beim Code der Website, dem Content Management System, dem Datenbank-Server, dem Webserver oder anderen Komponenten kann unbemerkt manipuliert werden. Nicht immer allerdings sind die Opfer so bekannt wie das US-Finanzministerium. Dessen Website, erreichbar unter treas.gov, bep.gov oder moneyfactory.gov, wurde mit einem manipulierten iFrame in eine Malware-Schleuder umgewandelt.
Der iFrame dient dazu, im Verborgenen eine der wesentlichen URLs des Eleonore Exploit Kit zu laden, welches verschiedenen Exploits für unterschiedliche Browser oder andere Anwendungen zusammenfasst und Sicherheitslücken ausspioniert. Über diese Sicherheitslücken (beispielsweise in Java oder Flash) wird dann ein gezielter Angriff gestartet.
Welche Sicherheitslücke genau die Infektion ermöglichte, ist bislang unklar, ebenso wie der genaue zeitliche Ablauf des Angriffs oder die Verantwortlichen.
Quelle: ComputerBase
Annika Kremer am Dienstag, 04.05.2010 23:10 Uhr
Julian Wolf am 27.05.2012, 21:08 Uhr
Die amerikanische Fluglinie „American Airlines“ muss sich aktuell gegen Vorwürfe wehren, das Unternehmen benachteilige Kunden mit bestimmten moralischen Ansichten. Weil eine Passagierin auf ihrem T-Shirt den Spruch „If I wanted the government in my womb, I’d f*ck a senator“ trug, konnte sie nicht an Bord ihres Anschlussfliegers.
Kämpfe als Held in diesem einzigartigen Fantasy Game. Viele Gefahren und Abenteuer erwarten dich!
spielen
Erschaffe deine eigene Insel und erobere die Welt. Krieg oder Wachstum - deine Strategie entscheidet!
spielen
Werde Gladiator und kämpfe im antiken Zeitalter um Ruhm und Ehre. Gehe Bündnisse mit anderen Spielern ein und kämpft gemeinsam gegen die schrecklichen Barbaren.
spielen
Ziehe als einsamer Waldläufer oder an der Seite von Kampfgefährten in einem Fantasy-Spiel von Abenteuer zu Abenteuer.
spielen
Tritt gegen legendären Samurai aus Japan des 19. Jahrhundert an und werde der gefürchtetste aller Samurai.
spielen
Tritt in eine epische Schlacht zwischen Werwölfen und Vampiren, in der nur die Stärksten überleben werden, ein.
spielen