Hackerek egy biztonságtechnikai oldalon

Nagy fokú kárt okoztak a hackerek a Code Fish Spam Watch nevű ausztrál portálnak, ugyanis támadásaik olyan erősek voltak, hogy az oldal működését egy időre fel kellett függeszteni.

A Netcraft brit internet-szolgáltató jelentéséből kiderül: az érintett oldal phishing-ellenes célból jött létre. Phishing-et jelent (lehalászás), amikor e-mailek útján szerzik meg a felhasználók személyes vagy fontos adatait. Az elektronikus levelek általában valódi feladóktól származnak, ám a bennük lévő linkek egy hamis bank vagy cég online nyomtatványaihoz vezetnek. Ahol aztán később minden adatot és információt (a névtől kedzve a bankkártya számáig és PIN-kódjáig) kicsalnak a gyanútlan magánszemélyektől.

A Code Fish Spam Watch oldal üzemeltetője, Daniel McNamara elmondása szerint a támadások nagyon kitartóak és folyamatosak voltak. A portált először szkriptekkel támadták, majd pedig az ismeretlen elkövetők megpróbáltak behatolni az oldal SQL adatbázisába is. Valószínűsíthető, hogy az akció egy phishing e-maileket küldözgető személy miatt történt, aki így akarta megnehezíteni azoknak az életét, akik őt és a tevékenységét leleplezték.

A mostani támadás friss bizonyítéka annak, hogy a phisherek kettőzött erőbedobással támadják azokat az oldalakat, amelyek biztonsági információkat kínálnak a felhasználók számára. Arra számítanak, hogy – a támadások hatására is – ezeknek a portáloknak az üzemeltetői elvesztik a kedvüket a munkájuk folytatására vagy elfogy a pénzük az oldal további működtetésére. Erre utal egyébként a NukeCops weblapot ért múlt heti támadás is, amely a szakértők szerint összhangban lehet a hackereknek a Code Fish Spam Watchot ért látogatásával is. A NukeCops ugyanis egy biztonsági programot kínál a PHP-Nuke program számára, míg az ausztrál portál ezt az alkalmazást használja – olvasható az sg.hu-n.