Consultorio del Dr. Ogalinski

Más de 10,000 sitios han sido infectados por un trojano sofisticado y de rápida acción que intenta instalar malware en las PC’s visitantes. Cuando menos una empresa de seguridad, la Trend Micro, está trabajando con el FBI para contener el daño y rastrear a los perpetradores del ataque.

El ataque es notorio por la cantidad de sitios que ha podido infectar en un período relativamente corto: entre el viernes y el domingo, las cifras brincaron de 1,100 a cerca de 2,500; para el lunes temprano, habían más de 10,000 sitios infectados.

UNa vez que el servidor es infectado, los atacantes insertan un iframe invisible en el sitio que silenciosamente redirige a los visitantes a un par de sitios que intentan usar vulnerabilidades de Windows que están sin parchar (sorpresa, sorpresa) para instalar software de keylogging. Los sitios redirigidos usan un kit de ataques ya identificado con anterioridad.

Los investigadores aún no saben como los atacantes lograron infectar los servidores; es de hacer notar que los sitios atacados han sido diversos, desde el sitio de Bon Jovi hasta el sitio de la Madre Teresa.

Leer nota completa en The Register.

escrito por Dr. Ogalinski \\ tags: 10000, escondido, fbi, iframe, infecciones, infectados, italia, malware, micro, servidores, trend, virus

Artículos relacionados:

• PayPal ofrecerá llave de seguridad para sus usuarios
• Una posible solución al phishing: el dominio “.bank”
• Apple gasta USD $100.00 en producir un iPhone 3G