Oprez: čuvajte se lažnih antivirusnih programa

Stotine tisuća, možda čak i milijuni, web stranica pogođeni su cyber napadom koji mnogi zovu najvećim napadom SQL masovnim injektiranjem ikada viđenim.

Napad je otkrila 29. ožujka sigurnosna tvrtka WebSense, a injektirana domena zove se Lizamoon.com te je stoga i ime masovne injekcije 'LizaMoon'. Prema WebSenseu LizaMoon upotrebljava SQL injekcije kako bi dodao zloćudne komandne datoteke na zaražene stranice.

Metoda djelovanja injektirane komandne datoteke je takva da preusmjerava korisnike na lažne anti-virusne stranice na kojima pokuša navesti ljude da instaliraju lažni antivirusni program pod nazivom Windows Stability Center.

Kada je WebSense otkrio napad, već je 28.000 web stranica bilo zaraženo. Broj je vrlo brzo narastao na 226.000, uključujući mnoge iTunes web adrese. Apple je ubrzo neutralizirao zloćudni kod. Broj zaraženih stranica svakim danom sve više raste te se predviđa da bi sada mogao dosezati više od milijun zaraženih URL-ova. Napad nastavlja divljati internetom i trenutačno ne pokazuje znakove usporavanja. Zato nemojte instalirati nikakav antivirusni program koji tvrdi da je vaše računalo puno bugova. (Zlatko Salahović)