Ribuan Hit di Hack Web Luas

Peretas telah meluncurkan kampanye peretasan Web besar-besaran, memasang tautan berbahaya di sebanyak 10.000 server, vendor keamanan Kaspersky Lab memperingatkan Jumat.

"Kami memperkirakan bahwa dalam dua hari terakhir saja, antara 2.000 dan 10.000 server, terutama yang Eropa Barat dan Amerika, telah diretas, "tulis Kaspersky di situs Webnya, Jumat," Belum jelas siapa yang melakukan ini. "

Para penyerang kemungkinan besar menggunakan akun yang disusupi di situs Web atau meluncurkan apa yang dikenal sebagai serangan injeksi SQL, di mana peretas mengelabui perangkat lunak situs Web agar tidak sengaja menjalankan perintah jahat.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Para penjahat menambahkan baris kode JavaScript ke situs yang diretas yang mengarahkan korban ke salah satu dari enam server. Situs-situs ini, pada gilirannya, mengarahkan pengunjung ke server di China. Server tersebut dapat meluncurkan berbagai serangan, menargetkan kelemahan yang diketahui di Firefox, Internet Explorer, Adobe Flash Player dan ActiveX, kata Kaspersky.

Jika komputer korban belum ditambal, kode penyerang dapat menginstal berbagai spyware dan Perangkat lunak kuda Trojan, termasuk satu program yang dirancang untuk mencuri kata sandi World of Warcraft.

Serangan-serangan Web ini telah menjadi cukup umum pada tahun lalu, menurut Roger Thompson, chief research officer dengan AVG Technologies. "Orang-orang ini sangat sibuk," katanya melalui pesan instan. "Kami melihat mereka banyak."

Menilai dari teknik mereka dan dari penelitian sebelumnya, Thompson percaya bahwa para penyerang adalah mahasiswa yang berbasis di China dan bahwa mereka mungkin adalah kelompok yang sama yang secara terkenal meretas situs Web Miami Dolphins dan Dolphin Stadium menjelang kejuaraan sepak bola Super Bowl 2007.

Awal tahun ini, serangan serupa menyusupi lebih dari 1,5 juta halaman web, kata Kaspersky. "Hal-hal masih berkembang, dan sifat yang mirip dari program jahat yang digunakan dalam kedua serangan itu membuat kita berpikir bahwa gelombang serangan baru ini berpotensi sangat serius."