Tusenvis rammet i bred webshack

Hackere har lansert en massiv web hacking-kampanje, og satte ondsinnede lenker på så mange som 10 000 servere, varslet sikkerhetsleverandøren Kaspersky Lab fredag.

"Vi estimerer at de siste to dagene alene, mellom 2000 og 10 000 servere, hovedsakelig vest-europeiske og amerikanske, har blitt hacket, "skrev Kaspersky på sitt nettsted fredag," Det er ennå ikke klart hvem som gjør dette. "

Angrepene bruker sannsynligvis kompromitterte kontoer på nettsidene, eller starter det som kalles et SQL-injeksjonsangrep, hvor hackere lure nettstedets programvare for å utilsiktet kjøre ondsinnede kommandoer.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

De kriminelle legger til en linje med JavaScript-kode på de hackede nettstedene som omdirigerer ofre til en av seks servere. Disse nettstedene, omdirigerer den besøkende til en server i Kina. Den serveren kan starte en rekke angrep, rettet mot kjente feil i Firefox, Internet Explorer, Adobe Flash Player og ActiveX, sa Kaspersky.

Hvis offerets datamaskin ikke er blitt oppdatert, kan angrepskoden installere en rekke spyware og Trojan hest programvare, inkludert et program designet for å stjele World of Warcraft passord.

Disse nettangrepene har blitt ganske vanlig i det siste året, ifølge Roger Thompson, sjefforsker med AVG Technologies. "Disse karene er ganske opptatt," sa han via direktemeldinger. "Vi ser dem mye."

Dompson mener at de angripere er høyskolestudenter med base i Kina, og at de kan være den samme gruppen som notorisk hackte nettsidene til Miami Dolphins og Dolphin Stadium før 2007 Super Bowl fotball mesterskap.

Tidligere i år har et lignende angrep kompromittert mer enn 1,5 millioner nettsider, sa Kaspersky. "Det er fortsatt utvikling, og den liknende arten av de ondsinnede programmene som brukes i begge angrep, fører oss til å tro at denne nye bølgen av angrep er potensielt ganske alvorlig."