áëîãå Trend Micro 11 ìàðòà ñîîáùàëîñü î òîì, ÷òî âåá-ñàéò øâåäñêîé ðîê-ãðóïïû The Hives áûë çàðàæåí îïàñíîé iframe-èíúåêöèåé. Íà ñëåäóþùèé äåíü Trend Micro îáíàðóæèëà, ÷òî ñòàëà æåðòâîé àíàëîãè÷íîé àòàêè.
Ñàéò Trend Micro, ïî-âèäèìîìó, áûë èíôèöèðîâàí â ïðîøëîå âîñêðåñåíüå (9 ìàðòà), íî î ïðîáëåìå ñòàëî èçâåñòíî ëèøü â÷åðà. Áûëè èíôèöèðîâàíû ñòðàíèöû ñàéòà íà ÿïîíñêîì ÿçûêå. Íî Sophos ïîëàãàåò, ÷òî àíãëîÿçû÷íûå ñòðàíèöû òàêæå èíôèöèðîâàíû.
Êàê ñîîáùàåò Trend , çàðàæåíî áûëî îêîëî 32 ñòðàíèö. Â iframe èñïîëüçóåòñÿ JavaScript, çàðàæàþùèé ÏÊ ïîñåòèòåëåé ñàéòà òðîÿíîì è áýêäîðîì. Ñïåöèôèêà íàïàäåíèÿ åùå íå ÿñíà.
Êàê ïèøåò Heise Securiry, åñòü ìíåíèå, ÷òî àòàêå ïîäâåðãñÿ íå òîëüêî ñàéò Trend Micro, íî êîìïàíèÿ ñòàëà æåðòâîé êðóïíîìàñøòàáíîé àòàêè, çàòðàãèâàþùåé áîëåå 20 òûñ. ñàéòîâ, à ñàìà àòàêà ñòàëà âîçìîæíîé èç-çà îøèáêè â Microsoft Active Server Page, òåõíîëîãèè, êîòîðàÿ, ïî-âèäèìîìó, èñïîëüçóåòñÿ íà ñåðâåðå Trend Micro.
cnews.ru