Tysiące e-sklepów padło ofiarą złośliwego oprogramowania. Na liście są polskie domeny

Masowe wykradanie danych z serwisów internetowych nie robi już na nikim większego wrażenia. Ataków jest tak wiele i na taką skalę, że słyszy się o nich co chwilę i przechodzą bez większego echa. Teraz o takiej sprawie znów jest znów głośno, bo ofiarą padł duży republikański serwis w USA.

Jak podaje Ars Technica dane wykradane były przez pół roku: imiona i nazwiska użytkowników, adresy i numery kart kredytowych. Okazuje się, że nie był to odosobniony przypadek, a w podobny sposób zaatakowano blisko 6 tys. innych stron.

Na trop tego konkretnego malware wpadł badacz Willem de Groot. Strona National Republican Senatorial Committee wykorzystywana była do wykradania danych od 16 marca do 5 października br.

Nie wiadomo jeszcze, jak dużo osób padło ofiarą tego ataku (wykorzystującego m.in. wstrzyknięcie złośliwego javascriptu), ale sama strona Republikanów odwiedzana jest przez 350 tys. osób miesięcznie.

Na liście zainfekowanych domen można znaleźć 39 adresów z końcówką .pl (a widać tam też polskie nazwy stron w domenach .net i .eu)

How the Republicans send your credit card to Russia from Willem de Groot on Vimeo.

W wielu przypadkach atak był możliwy przez to, że twórcy witryn nie aktualizowali swojego oprogramowania lub ustawili słabe hasła.

Jak podaje sekurak.pl strona NRSC została uaktualniona w dwa dni po wykryciu błędu, ale nie wszystkie zainfekowane sklepy podeszły do sprawy poważnie - niektórzy właściciele sklepów lekceważyli to pisząc, że… używają szyfrowania i nic im nie grozi.