Włamanie na stronę PS3

Amerykańska strona internetowa konsoli Sony PlayStation padła ofiarą cyberprzestępców – poinformowała firma Sophos.

Atakujący skorzystali z techniki SQL injection, dodając w ten sposób na podstronach promujących gry SingStar Pop i God of War nieautoryzowany kod.

Malware powodowało wyświetlenie na ekranie komunikatu informującego o zainfekowaniu maszyny oraz zachęcającego do zakupu programu antywirusowego, który miał poradzić sobie z zagrożeniem.

Sophos ostrzegł, że wstrzyknięcie kodu na stronie okazało się dziecinnie proste. Cyberprzestępcy również dobrze mogli umieścić tam kod pobierający z komputerów odwiedzających serwis chronione informacje, czy też zamienić pecety w maszyny zombie należące do botnetu.

“Na świecie jest kilka milionów miłośników gier, wielu z nich odwiedza stronę Sony regularnie w poszukiwaniu najnowszych gier” – mówi Graham Cluley, konsultant Sophosa.

“Większość z nich nie spodziewa się, że podczas odwiedzin mogą zostać zainfekowani złośliwym kodem. Ważne jest, by tak znaczące strony były we właściwy sposób chronione przed cyberprzestępcami” – dodaje.

źródło: vnunet.com