15.579 Web Sitesinin Etkilendiğini Biliyoruz. Onlara Nasıl Anlatacağız?

15.579 Sitenin Virüs Bulaştığını Biliyoruz ile ilgili yeni gelişmeler. Onlara Nasıl Anlatacağız? ortaya çıktı ve teknoloji sektöründe tartışmalara yol açtı.

Şu anda kötü amaçlı JavaScript bulaşmış 15.579 web sitesi belirledik ve bu web sitelerinin her ay 135 milyondan fazla ziyaret aldığını ihtiyatlı bir şekilde tahmin ediyoruz.

Enfekte olduklarını biliyoruz ve bunu destekleyecek kanıtlarımız var ama bir sorun var: Bunların hepsini nasıl anlatacağız?

Rapor URI'sindeki Tehdit İstihbaratı yeteneklerimiz geliştikçe, güvenliği ihlal edilmiş web sitelerinin belirlenmesi de giderek daha verimli hale geldi. Ne yazık ki, sorumlu açıklamalar bu tempoyu takip edemiyor ve artık enfeksiyonları, etkilenen kuruluşlara bildirmeyi umduğumuzdan çok daha hızlı bir şekilde buluyoruz.

Bu sorunu nasıl çözeceğimi gerçekten bilmiyorum, bu yüzden yardım istiyorum.

Hangi saldırıları buluyoruz

Bunun temelinde, kesinlikle çalıştırılmaması gereken, JavaScript çalıştıran web siteleri buluyoruz! Bunun ne kadar kötü olabileceğine dair bazı örnekler için:

• Genellikle 'Magecart' olarak bilinen kredi kartı şifreleyicileri, ödeme sayfalarını hedef alır ve saldırgana göndermek için tüm kart ayrıntılarını gözden geçirir.
• ClickFix saldırıları - kullanıcıları "insan olduğunuzu kanıtlama" görevini tamamlamaları ve bunun yerine cihazlarına kötü amaçlı yazılım yüklemeleri için kandırmak üzere tasarlanmıştır.
• Cihazdan yararlanma - iOS'un belirli sürümlerini tehlikeye atmak için kötü amaçlı yazılım yüklemek ve DarkSword veya Coruna gibi casus yazılımları yüklemek.
• Yönlendirmeler - Bunlar, sahte oturum açma sayfaları, kimlik avı ayrıntıları, cihaz güvenliği 'uyarıları', dolandırıcılıklar ve çok daha fazlası dahil olmak üzere ziyaretçiyi herhangi bir yere gönderebilir.

Bunların hepsi masum ziyaretçi için kötü senaryolardır ve saldırganlar amaçlarına göre payloadlarını değiştirirler.

Bu sitelerin güvenliği nasıl ihlal ediliyor?