wm视讯本周在线攻击者攻破了广告托管公司的安全设置,他们至少侵入了广告托管商Falk的一个服务器。攻击者用该服务器发动了广告服务客户的分布式攻击,其中包括The Register(技术新闻和方案网站)。
Falk公司和The Register公司都证实了此次攻击的具体情况,此次攻击在周六商务影响了一些用户的系统。wm视讯Falk公司说,攻击问题后来被公司纠正。攻击采用了最近发现的微软IE浏览器6.0版中的缺陷,该缺陷尚未用补丁程序修正。
此次网络攻击采用了Banner广告以影响被攻击者的电脑。安全企业Lurtq公司说,病毒程序看上去是一个Banner广告,该程序执行了一些可笑的网络步骤,wm视讯进而跳转到三个其他网站。每一步都感染了被攻击者电脑。一旦电脑被病毒感染,wm视讯被感染电脑将可使攻击者安装新增的程序。
互联网风暴中心是SANS研究所资助的网络监测机构,该机构主任Saches说,这次攻击不是针对The Register网站,这只是偶然发生的,如果你没有升级反病毒程序,wm视讯你就有可能被补丁击中。
这次攻击暴露了不安全网络服务的危险,这已是今年第二次类似的攻击。今年六月,也发生了一次同样利用IE浏览器缺陷的攻击,攻击影响了几家俄罗斯网站。通过利用集中网络托管服务的有安全缺陷的服务器,最新的攻击找到了使病毒传播更广泛的方式。
安全公司称,托管式广告服务一般为它们的网站客户端提供Banner广告。这种广告看起来像飘动旗帜,wm视讯然而,它可以容易地包含恶意代码,此时就会出现攻击者侵入Falk网站时所发生的事情。
微软公司指出,这种攻击只影响安装了IE浏览器6.0版的电脑,这种电脑还没有进行Service Pack 2的升级。