Publicidade
SÃO PAULO – Uma vulnerabilidade no Internet Information Services permite a hackers incluir um código malicioso no banco de dados para poder manipular diversas páginas da rede que, ao serem acessadas, direcionam o usuário para sites falsos criados para instalar malware nos computadores.
O código malicioso é incluído no SQL para roubar dados pessoais e financeiros dos internautas que acessem os sites. Essa vulnerabilidade, detectada pelo PandaLabs, permite ataques em massa, sendo que, na última ação, mais de 282 mil páginas, número que pode crescer caso os webmasters não façam o rastreamento de seus sites.
Identificação
O principal problema dessa vulnerabilidade é que as páginas infectadas não possuem sinal de que estão contaminadas, fazendo com que o internauta acredite que está em um local seguro e confiável.
Para identificar os webmasters com páginas hospedadas nos ISSs devem verificar a existência de códigos maliciosos e, caso seja identificado, eliminá-lo. O servidor de armazenagem também deve ser informado sobre o problema para que possa instalar uma nova ferramenta de segurança mais adequada.
