Estudo: Hackers ainda apreciam sites de vandalismo

[Leitura adicional: Como remover malware do seu PC com Windows]

Embora houvesse centenas de milhares de ataques a sites em 2008, o relatório definiu um critérios estritos Para sua análise: Ele analisou apenas os incidentes que foram publicamente relatados, associados a problemas de segurança de aplicativos Web e tiveram um impacto identificável em uma organização.

Esses critérios permitem que as pessoas entendam os possíveis impactos comerciais em vez de apenas falha, que é importante para gerenciar riscos, afirmam os pesquisadores.

O vandalismo em sites pode representar um risco menor para as organizações do que um ataque financeiro, mas ainda destaca páginas inseguras.

O relatório encontrou a maioria das desfigurações "eram de natureza política, tendo como alvo partidos políticos, candidatos e departamentos governamentais, muitas vezes com uma mensagem muito específica relacionada a uma campanha. Outros têm um aspecto cultural, principalmente os hackers islâmicos que desfiguram os sites ocidentais. "

Os sites governamentais, policiais e políticos foram as categorias mais segmentadas dos sites.

A segunda motivação mais popular foi roubar informações confidenciais, que ocorreram Em 19 por cento dos 57 hacks, seguiu-se o plantio de malware em 16 por cento e a perda monetária em 13 por cento. Os ataques restantes causaram paralisação de um site, plantaram worms e conectaram spam e guerra de informações.

O estilo de ataque mais comum era a injeção SQL, que envolve a entrada de comandos em formulários baseados na Web ou URLs (Uniform Resource Locators) para retornar dados armazenados em bancos de dados back-end ou malware de plantas para infectar computadores que visitam o site. Trinta por cento dos 57 ataques foram realizados por injeção de SQL.

No início de 2008, especialistas em segurança ficaram chocados com uma onda de ataques que usaram ferramentas automatizadas para procurar sites fracos para se comprometerem com a injeção de SQL.. Estima-se que até 500.000 sites da Web tenham sido vítimas de hacks.

Os ataques por injeção de SQL subseqüentemente substituíram os scripts entre sites como o método de ataque mais comum. Uma falha de script entre sites pode permitir que dados ou códigos maliciosos sejam extraídos de outro site, o que pode causar uma violação de dados.

As falhas de script entre sites são mais fáceis de encontrar, mas é "um pouco mais difícil deles para ataques com fins lucrativos ", indicando uma causa para o aumento da injeção de SQL, disse o relatório.