Masový SQL injection útok LizaMoon

4. 4. 2011 15:17 Adam Štrauch

Minulý týden se světem začala šířit informace o masovém automatickém SQL injection útoku, který byl pojmenován LizaMoon. Není jisté, kdy vlastně začal, ale jeho medializace alespoň pomohla ke zmírnění následků. Podle výsledků Googlu na řetězec „<script src=hXXp://*/ur.php>“, který lze nalézt na infikovaných stránkách to vypadá, že počet infikovaných webů stále roste. Když se zákeřný kód dostane do webové stránky, tak jsou její uživatelé informováni o fiktivním nakažení počítače s nabídkou odstranění všech nalezených problémů za „malý“ poplatek.

Šíření LizaMoon se jen tak nezastaví. Například podobný masový útok Gumblar, který byl aktuální v roce 2009 se občas projevuje i dnes.