Malezyjska witryna sieci Web firmy Kaspersky Lab zaatakowana

Rosyjski Firma zajmująca się bezpieczeństwem firmy Kaspersky Lab dla Malezji została zniszczona w sobotę wraz z jednym z jej sklepów internetowych, według Zone-H, organizacji, która dokumentuje takie ataki.

Osoba atakująca, nazywana "m0sted", napisała, że ​​strona była skompromitowany przez iniekcję SQL, napisał Roberto Preatoni na temat wysyłania Zone-H.

Atak polega na wprowadzeniu kodu do formularza na stronie sieci Web, aby uzyskać odpowiedź na wewnętrzną bazę danych. Może umożliwić hakerowi przejęcie kontroli nad witryną sieci Web.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Od tamtej pory Kaspersky zablokował witrynę, która najwyraźniej obsługuje internetowy serwer Microsoft Internet Information Services. Witryna nie jest już publicznie dostępna i wymaga podania nazwy użytkownika i hasła dostępu.

Obrazy hack opublikowane w Strefie-H pokazują powtarzające się tematy w sekcji z wiadomościami po lewej stronie czytając "zhakowany przez m0sted i amen Kaspersky Hax0red Nie ma wojny." Uszkodzono także inne strony drugorzędne, napisał Preatoni.

Nie można było od razu uzyskać komentarza Kaspersky. Ale Preatoni powiedział, że choć ataki wydają się być zwykłym wandalizmem, mogą pojawić się poważniejsze zagrożenia.

Wersje testowe oprogramowania Kaspersky Security są rozprowadzane na stronach, napisał Preatoni. Możliwe, że osoba atakująca może przesłać złośliwe oprogramowanie oznaczone jako oprogramowanie Kaspersky, co może nakłonić użytkowników do myślenia, że ​​plik jest w porządku.

Strefa-H zawiera dziennik innych czasów, gdy witryna Kaspersky została zaatakowana przez hakera. Ale Kaspersky nie jest jedyną firmą ochroniarską, która ma problemy z utrzymaniem meddlersów na dystans.

W marcu strona internetowa firmy Trend Micro była jedną z dziesiątek tysięcy osób dotkniętych przez szeroko zakrojony atak, który wprowadził kod JavaScript, aby skierować odwiedzających do złośliwego oprogramowania. Serwer internetowy w Chinach. W styczniu strona internetowa dostawcy zabezpieczeń firmy CA została dotknięta podobnymi problemami.