Más páginas de Internet infectadas que las que se creían

• IBTimes RSS
• Imprimir
• E-Mail
• digg
• Del.icio.us

La herramienta utilizada para realiza los ataques es llamada 'Asprox', y ha estado durante algunos años ganando popularidad en el tema de los cibercrímenes durante el 2007. Esta herramienta se encarga de realizar una búsqueda en Google, el resultado esperado son páginas web con el tipo de extensión '.asp'. Una vez encontradas, lanza ataques de inyección SQL para agregar una referencia al archivo de malware utilizando tag de script, los cuales hacen de esta una altamente eficiente herramienta para el crimen cibernético.

'Debido a que la lista de servidores con dominios comprometidos incrementa día a día, creemos que se trata únicamente de la punta del iceberg en cuanto al alcance e impacto que puede tener dicho ataque', dijo Yuval Ben-Itzhak, Gerente de Tecnología de Finjan.

'Entre las empresas en riesgo encontramos muchas organizaciones respetables, instituciones del gobierno, organización en favor de la salud así como sitios con un ranking alto. Así se muestra otra vez la capacidad de recursos y la flexibilida de los criminales'.

La investigación de Finjan indica que el código malicioso aún reside en la mayor parte de los sitios web y que se tienen registros de que la herramienta 'Asprox' se han mantenido en uso al menos hasta el 13 de julio del 2008.

Los resultados de Finjan clasifican los sitios en riesgo mediante las siguientes categorías y porcentajes:

Compras/Estilo de vida (15%)

Computación e Internet (15%)

Gobierno (13%)

Cuidado de la salud (12%)

• 1
• 2