最新資料隱碼攻擊 惡意軟體快速蔓延

對於網頁設計來說,HTML語法是很普通的工具,但如今也成為駭客攻擊的工具。IFRAME可在合法網頁中嵌入其他來源網站,再自動執行JavaScript,透過中介網站自其他網域下載攻擊程式和惡意軟體。

對於網頁設計來說,HTML語法是很普通的工具,但如今其中的某些元件,也成為駭客攻擊的工具。IFRAME為一浮動框架,可在合法網頁中嵌入其他來源網站(由於程式很小,幾乎不會被發現),再自動執行JavaScript,透過中介網站自其他網域下載攻擊程式和惡意軟體。

而這個攻擊的感染力之強,簡單從Google搜尋就可以看得出來:週三下午時,Betanews發現,透過Google搜尋該浮動框架內的網址,便發現有82,800個網頁含有該惡意IFRAME-更重要的是,或許,這還只是眾多事件中的鳳毛麟角而已。實際上,還有太多太多的惡意軟體可能觸發更多資安攻擊。

這項疫情首先由服務業者ScanSafe於上週五時公佈。在今天所提供的更新程式中提到,該公司工程師回報指出,受感染的網站數量持續增加,涵蓋地區也有增無減。而且,無論這些感染源為何,似乎均係以中國大陸的網站為目標。

類似的攻擊行動,在2008年春天亦曾發生,當時也是以中國為主要中繼站。一旦受到感染,使用者連上受害企業網站,便會連結至特定網址下載惡意程式,包括:後門程式、密碼盜竊與下載器等,個人資料將可能因此遭入侵而外洩。去年五月,資安研究人員發現新的資料隱碼攻擊,並顯示目前均係以中國網站做為中繼。

儘管有些資安軟體公司認為,這些來自於中國大陸境外的惡意程式,係針對該市場而來,其目的在於對抗有關人權打壓之議題;但更有意思的看法,卻是認為新一波的攻擊,就好比是阿瑪科技(Armoize Technologies)於2008年五月所發現的結果一般,在新一波攻擊中,有些惡意程式甚至是出自於中國大陸當地。

資料隱碼攻擊的手法,係利用網路程式存取資料庫的漏洞,將惡意指令嵌入資料庫SQL查詢語言,藉此欺騙資料庫的邏輯判斷,進而取得能夠執行資料庫指令權限。

而儘管對於2008年五月份那起攻擊事件的背後動機仍不得而知,但目前看來最有可能的推論,是由趨勢科技所提出的:惡意軟體回傳至其主機的資訊,顯示背後主使者意在蒐集遊戲相關資料,或許可以找出玩家們在虛擬世界到底擁有多少資產。

掌握那些資訊,惡意玩家便可自由算纂改遊戲資料,例如:提升自己的經驗值、增加擁有的寶物、提高自己的額度或權限,甚至亦可能進而竊取他人帳號密碼等資料,攪亂虛擬世界的經濟秩序與遊戲規則。

關於我們

自1990年創刊UXmaster雜誌,1991年獲得美國LAN Magazine獨家授權中文版,2006年獲得CMP Network Computing授權,2009年合併CMP Network Magazine獨家授權中文版,2014年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、MIS、IT人員必備之專業雜誌網站。


與我們聯絡

加入《網路資訊》雜誌社群

© Copyright 2017 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416