100.000 Websites Opfer von Massenhack

In den letzten Tagen wurden zahlreiche große Websites Opfer eines Massen-Hacks. Dieser verseuchte die betroffenen Seiten - darunter die Web-Präsenzen von Zeitungen, Behörden und wichtigen Unternehmen - mit Malware-Links.

Insgesamt sollen mehr als 100.000 Seiten betroffen gewesen sein. Auf den betroffenen Seiten wurden Links eingefügt, die Besucher auf Seiten weiterleiteten, auf denen Malware verbreitet wird. Betroffen waren Websites, die ein Banner-Ad-Modul in Verbindung mit Microsofts Internet Information Services unter ASP.net verwenden. Das berichtet David Dede, Malware-Experte bei der Monitoring-Firma Securi.

Unter anderem wurden das Wall Street Journal, die The Jerusalem Post, eine britische Polizeidirektion und die Website des Navigationssystems TomTom Opfer dieses Massenhacks. Offenbar wurde SQL Injection verwendet, um iFrames in den kompromittierten Bannern zu platzieren. Auf den Zielseiten wurde JavaScript verwendet, um den Rechner des Opfers mit einer Malware namens "Mal/Behav-290" zu infizieren.

Die meisten der betroffenen Seiten sind mittlerweile gesäubert; laut Dede sind nur noch gut 7000 infizierte Seiten auffindbar. Die Websites, auf denen die Malware gehostet wurde, wurden durch Bemühungen der Freiwilligen-Gruppe Shadowserver Foundation vom Netz genommen.

Der Bericht der Firma Securi ist im Internet erhältlich.

Quelle: The Register

Bild: "Hacker Meow" by WolfEatPrey @ DeviantArt

Annika Kremer am Mittwoch, 09.06.2010 23:02 Uhr

tags Tags: hacken

Weitere interessante News

4 Reaktionen zu dieser Nachricht

Etokles am 10.06.2010 15:54:08

Bei uns stand sogar in der regionalen Zeitung ein kleibner Artikel darüber dass es 2 bei uns in der Nähe getroffen hat (benutzer der Websites). Ich bin mir nicht sicher aber ich denk es war der gleiche Hack. ...
nightcode am 10.06.2010 11:06:47

IInteressant wie viele große Seiten noch Schwachstellen alla SQL-Injektions (und voraussichtlich noch mehr) haben. Man sollte doch denken die hätten genug Geld über um gescheite Programmierer anzustellen. Das liegt nunmal in der Natur des Menschen. Fast jede Seit ...
godlike am 10.06.2010 08:53:06

Wegen dem Bild dachte ich erst ne Katze hätte alle Seiten gehackt :( Ich kann deine Enttäuschung von ganzem Herzen nachvollziehen ... Zur News: Interessant wie viele große Seiten noch Schwachstellen alla SQL-Injektions (und voraussichtlich noch mehr) haben. Man so ...
Ologhai am 10.06.2010 06:24:32

Wegen dem Bild dachte ich erst ne Katze hätte alle Seiten gehackt :( ...
Annika_Kremer am 09.06.2010 23:02:01

In den letzten Tagen wurden zahlreiche große Websites Opfer eines Massen-Hacks. Dieser verseuchte die betroffenen Seiten - darunter die Web-Präsenzen von Zeitungen, Behörden und wichtigen Unternehmen - mit Malware-Links. [url=http://www.gulli.com/news/100-000-websites-opfer-von-massenhack-2010-0 ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Interviews]

ACTA: Viel Geschrei um nichts? Jurist Jens Ferner im Interview

Lars Sobiraj am 04.02.2012, 11:32 Uhr

Während Die Linke zur Teilnahme an einem europaweiten Aktionstag gegen ACTA aufruft und Justizministerin Leutheusser-Schnarrenberger die Kritik am internationalen Handelsabkommen zurückweist, führte der Jurist Jens Ferner eine ausführliche Analyse jedes einzelnen Artikels durch. Wir fragten ihn, wie gefährlich ACTA tatsächlich ist. In welchem Rahmen bedroht dieses Abkommen unser aller Freiheit?

mehr mehr lesen...

News [Kurioses]

Überwachung mal anders: Polizist in Zivil jagte sich 20 Minuten selbst

Lars Sobiraj am 09.02.2012, 11:40 Uhr

In der südenglischen Grafschaft Sussex ereignete sich letzten Monat ein Fauxpas der besonderen Art. Statt einen Einbrecher zu fassen, jagte ein Polizist mit Hilfe von Kameras für etwa 20 Minuten sich selbst. Sein Kollege an den Monitoren hatte ihn nicht erkannt und fand sein Verhalten sehr auffällig. Der beobachtete Mann habe auf heißen Kohlen gesessen, weswegen er dringend tatverdächtig sei.

mehr mehr lesen...

Browsergames