"Das Geheimnis der IIS- und SQL-Server-Angriffe ist gelöst"

[L-ectron-X]

@windowsitpro.de

Die Forscher des SANS-Instituts (SysAdmin, Networking and Security) haben herausgefunden, wie Anfang des Jahres Tausende von Websites beschädigt wurden. Als Ergebnis der Einbrüche sind im Januar unzählige Computer mit Malware infiziert worden. Damals wurde angenommen, dass die Sites mit Internet Information Server und SQL Server mithilfe von SQL Injection geknackt wurden. Dies hat sich jetzt bestätigt.

Während die Forscher bösartige Dateien von einem bestimmten Server überprüften, entdeckten sie ein Angriffswerkzeug, dass genau zeigte, wie die betroffenen Sites zu knacken waren. Der Analyse von Bojan Zdmja vom SANS-Institut zufolge startet das Tool eine Google-Abfrage, um Sites mit potenziellen Schwachstellen zu finden. Danach startet es Angriffe mit SQL Injection gegen jede gefundene Site. Die Benutzerschnittstelle des Tools ist in Chinesisch geschrieben und enthält auch Logik, die versucht, eine Site in China zu kontaktieren, um Transaktionsdaten aufzunehmen.

mehr…

[eagleeye]

da sieht man mal wieder, dass man gerade aws Datenbanken angeht alles mehrfach überprüfen sollte