Noi tehnici de hacking

GiovanY · Founder Data inscrierii: 05/Sep/2008 Mesaje: 1979

Utilizand atacurile evazive, hackerii reusesc sa controleze vizibilitatea codului malitios, servind acest cod anumitor adrese IP.
Potrivit firmei de securitate Finjan, aceste atacuri sofisticate pot evita tehnologiile de securitate bazate pe semnatura. Utilizand adresele IP ale vizitatorilor Website-ului, atacatorii restrictioneaza expunerea la codul malitios la o singura vizualizare din bucată unei adrese IP unice. Toate urmele paginii malitioase initiale dispar complet.
Utilizand aceste tehnici, hackerii pot infecta mai multi utilizatori, evitand in acelasi timp si detectarea. Aceasta metoda le ofera multa tărie atacatorilor.
Finjan mai urmareste si cresterea retelelor de afiliere care utilizeaza un model gazduit pentru pachetele de cod malitios pentru a compromite website-uri populare si domenii guvernamentale.
Potrivit Finjan, hackerii nu mai sunt motivati de faima, ci de bani. Acum adauga un IFrame sau un element HTML care conecteaza utilizatorul la codul malitios.
Site-urile utilizeaza IFrame-uri pentru a conține un document HTML in interiorul paginii principale. Participantii la afiliere insereaza o referinta catre codul malitios de pe diferite website-uri. Proprietarii website-urilor sunt apoi platiti in functie de numarul utilizatorilor infectati care utilizeaza website-ul respectiv.
Acest tip de atac a fost raporatat in ultimele luni de mai multe companii de securitate.

Sursa: www.computerweekly.com
_________________
I love u

.
Respect: All:)
Noi tehnici de hacking Noi tehnici de hacking