इंटरनेट हिट द्वारा LizaMoon एसक्यूएल इंजेक्शन अटैक स्थापित करता है; नकली विंडोज स्थिरता केंद्र

सुरक्षा फर्म, वेब सेंस ने एक एसक्यूएल इंजेक्शन हमला खोजा है जो उपयोगकर्ता को निर्देशित करता है नकली सुरक्षा सॉफ्टवेयर स्थापित करने के लिए विंडोज स्थिरता केंद्र । खोज के समय प्रभावित वेबसाइटों की संख्या लगभग 28,000 थी और अब तक 500,000 वेबसाइटें हमले से प्रभावित हुई हैं जिसका अर्थ है कि हमला एक तेज गति से आगे बढ़ रहा है।

जैसा कि कहा गया है, हमला पर आधारित है एसक्यूएल इंजेक्शन विधि, जो खराब कोडित अनुप्रयोगों का लाभ उठाती है। Threapost.com के मुताबिक,

इस मामले में, एसक्यूएल इंजेक्शन हमलों का इस्तेमाल बैक एंड डेटाबेस में दुर्भावनापूर्ण कोड डालने के लिए किया गया था, जिसे बाद में उपयोगकर्ताओं को अनुपयुक्त किया गया था। हमले को शुरू होने से कुछ समय पहले पंजीकृत एक दुर्भावनापूर्ण वेब डोमेन की मान्यता में हमला "लिज़ामून" कहा गया था, जिसका प्रयोग दुर्भावनापूर्ण लिंक को पूरा करने के लिए किया गया है। उस डोमेन को उस रिपोर्ट के समय ऑफ़लाइन किया गया था, लेकिन कुछ अन्य वेब डोमेन हमले को प्रतिबिंबित कर रहे हैं।

उपयोगकर्ता जो किसी वेबसाइट पर लिंक पर क्लिक करते हैं जिस पर समझौता किया गया है और दुर्भावनापूर्ण कोड से इंजेक्शन दिया गया है, एक PHP फ़ाइल को उपयोगकर्ता के कंप्यूटर पर धक्का दिया जाता है जो ब्राउज़र को उस वेबसाइट पर रीडायरेक्ट करता है जो नकली एंटीवायरस सॉफ़्टवेयर स्थापित करता है जो विंडोज स्थिरता केंद्र के रूप में जाना जाता है।

यह वीडियो बताता है कि हमला कैसे काम करता है।

राज्य वेब सेंस :

प्रारंभिक Google खोज परिणामों के अनुसार LizaMoon द्रव्यमान इंजेक्शन अभियान अभी भी चल रहा है और 500,000 से अधिक पृष्ठों में lizamoon.com के लिए एक स्क्रिप्ट लिंक है।

हम कई अन्य यूआरएल की पहचान करने में भी सक्षम हैं जो इंजेक्शन में हैं वही तरीका, इसलिए हमले की तुलना में हमला भी बड़ा है। बिलकुल भी, Google पर एक खोज 1,500,000 से अधिक परिणाम देता है जिनके पास प्रारंभिक हमले के समान URL संरचना के साथ एक लिंक होता है। Google खोज परिणाम हमेशा हमले के बारे में महान संकेतक नहीं होते हैं कि हमला कितना प्रचलित या व्यापक होता है क्योंकि यह डोमेन या साइट पर नहीं, प्रत्येक अद्वितीय यूआरएल या पेज की गणना करता है, लेकिन यदि आप देखते हैं कि संख्याएं कैसे हैं, तो यह समस्या के दायरे का कुछ संकेत देता है समय के साथ ऊपर या नीचे जाएं।

हमले से बहुत से आईट्यून्स संबंधित साइटें भी प्रभावित हुईं, लेकिन जैसे ही स्क्रिप्ट टैग एन्कोड किए गए हैं, उन्हें निष्पादित नहीं किया जा सकता है।

तो यदि आप किसी साइट पर जाते हैं और रीडायरेक्ट हो जाते हैं सुरक्षा सॉफ्टवेयर साइट, संभावना है कि आपके द्वारा उपयोग की जाने वाली साइट से समझौता किया गया है। अपने आप को बचाने के लिए आप क्या कर सकते हैं वेबसाइट विंडो बंद करें और एक पीसी को एक प्रतिष्ठित एंटीवायरस समाधानजैसे कि माइक्रोसॉफ्ट सुरक्षा अनिवार्यता के साथ स्कैन करें।