Ein weltweiter Hacker-Angriff hat über 100.000 Webpages betroffen, darunter auch solche in den englischen und japanischen Viren-Enzyklopädien des Antivirenherstellers Trend Micro. Eingefügter Javascript-Code sollte Nutzer zu schädlichen Sites umleiten und weitere Malware verbreiten.
Codefragmente waren bereits am Freitag auf 165.000 Sites zu finden, inzwischen dürfte diese Zahl noch deutlich gestiegen sein. Die tatsächliche Bedrohung aber war geringer. „Das Javascript wurde auf den Trend-Micro-Pages automatisch als HTML codiert“, erklärt Raimund Genes, Trend Micro CTO Anti-Malware. Dadurch wurde der Schadcode nicht direkt ausgeführt. Um ihn zu aktivieren, hätten Nutzer manuelle Eingaben vornehmen müssen. Ähnliches dürfte für viele andere Sites gelten, sodass nur ein Bruchteil der betroffenen Pages Nutzer automatisch umleitet.
Eine dabei angesprochene chinesische Domain mit Malware-Seiten sei Trend Micro schon vor Entdeckung des Angriffs auf die eigenen Seiten in der Vorwoche bekannt gewesen. Inzwischen sei sie durch Zusammenarbeit mit dem chinesischen Computer Emergency Readiness Team vom Netz genommen worden.
Entgegen ersten Medienberichten handelte es sich nicht um eine Attacke mit Iframes
, so Genes. „Es war eine Javascript-Insertion über eine SQL-Injection“, erklärt er. Der aktuelle Massenangriff zeige allerdings klar, dass sich Malware-Attacken vermehrt von E-Mail-basierten Angriffen hin zur Verbreitung über das Web verlagern. Immerhin neun von zehn Servern seien laut White Hat Security angreifbar, so Genes. Ansatzpunkt für Angriffe sind häufig interaktive Elemente. So wurde etwa bei Trend Micro die Suchfunktionen in der Viren-Ezyklopädie von den Hackern missbraucht.
Der Umsatz steigt um 15 Prozent, der Nettogewinn um 57 Prozent. Im nachbörslichen Handel kassiert…
Aus 61,9 Milliarden Dollar generiert das Unternehmen einen Nettoprofit von 21,9 Milliarden Dollar. Das größte…
Mehr Digitalisierung wird von den Unternehmen gefordert. Für KMU ist die Umsetzung jedoch nicht trivial,…
Der Nettoprofi wächst um 117 Prozent. Auch beim Umsatz erzielt die Facebook-Mutter ein deutliches Plus.…
Vom Standpunkt eines Verbrauchers aus betrachtet, stellt sich die Frage: Wie relevant und persönlich sind…
Scamio analysiert und bewertet die Gefahren und gibt Anwendern Ratschläge für den Umgang mit einer…