【ScanSafe：近6萬網頁被嵌入惡意iFrame】

tan2818

【ScanSafe：近6萬網頁被嵌入惡意iFrame】

 

新聞來源:iThome/文/陳曉莉 (編譯) 2009-08-25

 

ScanSafe本周再度進行搜尋則顯示受到該惡意iFrame影響的網頁已擴大到59300，並顯示有一些慈善及醫療機構皆已被駭。

 

專門偵測網路安全的ScanSafe在上周表示，新一波的資料隱碼攻擊讓5萬多個網頁被嵌入惡意iFrame，並連結到一個中介網站，以下載來自其他網站的惡意程式。

 

iFrame為一浮動框架，可在網頁中嵌入其他來源網頁，駭客是利用資料隱碼攻擊（SQL injection）在網頁上嵌入惡意iFrame。

 

根據ScanSafe的說明，此一惡意iFrame指向「http://a0v.org/x.js」中介網站，透過該中介網站，可自其他7個不同的網域下載攻擊程式及惡意軟體，包括後門程式、密碼竊盜及下載器等。

 

ScanSafe表示，代管相關攻擊的多個惡意程式網站自8月3日才開始註冊，意味該攻擊才展開三周。

 

ScanSafe上周五（8/21）透過Google搜尋該浮動框架內的網址，發現已有54900個網頁含有該惡意iFrame，但本周再度進行搜尋則顯示受到該惡意iFrame影響的網頁已擴大到59300，並顯示有一些慈善及醫療機構皆已被駭。

 

資安業者不斷強調網頁安全的重要性，因為多數網站皆未認知到自己的網站已受到攻擊，間接影響使用者，而且Google及Yahoo搜尋引擎亦未偵測到這些潛藏惡意網址的網頁而加以防堵。

 

使用者一旦連到這些已受到感染的合法網站，便可能受到惡意程式的危害。

 

 

引用：http://tw.myblog.yahoo.com/jw!Wh2mtbmXFAA0_3UdZO.j4cYZT08-/article?mid=4073