Csapdába csalt keresések

Kiss Ádám Zoltán, 2008. március 29. 13:01

Az elmúlt hetekben nagy ívű eltérítési akció keretén belül számos rendkívül népszerű weboldal keresési funkcióját zavarták meg.

A támadók programozási hibákat kihasználva a keresőszavakra kiadott találatokat manipulálják, automatikusan rosszindulatú HTML kódokat csatolva egyes keresésekhez. Az adott kifejezést bebillentyűző felhasználó az érintett oldalakon történő keresés során átirányításra kerül további fertőzött oldalakra. Ezeket a helyeket a támadók úgy alakították ki, hogy ott könnyedén rosszindulatú kódot helyezhessenek el a felhasználók gépén. A helyzeten segít, hogy a korábbi IFRAME támadásokkal szemben, ahol a az oldalakat automatikus fertőzésre formálták át, itt csak a kiválasztott, természetesen népszerű keresőszavak során lép fel a fertőzés veszélye. A megtámadott oldalak között találhatunk számos online újságot, a világ legnagyobb kiskereskedelmi hálózatát, vagy oktatási oldalakat is. Szemezgetés a listából: USAToday.com, ABCNews.com, News.com, Target.com, Packard Bell.com, Walmart.com, Rediff.com, MiamiHerald.com, Bloomingdales.com, PatentStorm.us, WebShots.com, Sears.com, Forbes.com, Ugo.com, Bartleby.com, Linkedwords.com, Circuitcity.com, Allwords.com, Blogdigger.com, Epinions.com.

Kulcsszavak: média hacker security

Kapcsolódó cikkek

További kapcsolódó cikkek...

Biztonság ROVAT TOVÁBBI HÍREI

Az első lépés a kvantumbiztos jövő felé a Samsung Knox segítségével

A Samsung a Galaxy S25 sorozattal kezdve egy új, csúcstechnológiás mobilbiztonsági megoldáson dolgozik. Az úgynevezett posztkvantum-kriptográfia (vagy kvantum utáni titkosítás) olyan fejlett algoritmusokat alkalmaz, amelyek célja, hogy megvédjék az adatokat a kvantum-számítógépek által jelentett potenciális veszélyekkel szemben. A Samsung már most lépéseket tett a jövőbeli kvantumszámítógépek képeségei által okozott fenyegetések elleni védelem érdekében.

2025. február 5. 17:34