Actualidad Mexico















Inyección de código malicioso en páginas webs

Desde hace algunos meses atrás, algunos de nuestros usuarios se están viendo afectados debido a que sus paginas soninfectadas con el adicionamiento no deseado de un tag iframe que contiene enlaces hacia websites con extensiones de dominio de Rusia (.ru) y china ( .cn), o también adición de segmentos de código escritoen javascript que no comprenden que hace.
Esto trae como mayor inconveniente que las paginas son bloqueadas por una pantalla roja, esta pantalla indica que el bloqueo se debe a que contiene códigomalicioso (este mensaje sobre todo sale en el buscador de google y en el navegador firefox).
Los antecedentes:

Generalmente los usuarios se dan cuenta que su pagina no va bien o que ha sidomodificada por que al intentar cargarla, no pueden hacerlo de manera completa (la pagina se muestra cortada) o los redirige hacia otras websites que contienen publicidad o de manera automática les quiereinstalar un programa.
Al notar esto, algunos optan por consultar a soporte que es lo que ha pasado con la pagina web, otros solo suben un backup y arreglan el problema de manera temporal y la mayoríasuponen (erroneamente) que es un error temporal del servidor y que si esperan algunos días se solucionara el problema.

Método de infección:
Según hemos visto en reiteradas oportunidades, el métodoconsiste en agregar el código a los archivos index y a todos aquellos archivos con extensión .html y htm.
En un 99% de los casos esa modificación la han realizado con los accesos ftp de la cuentaprincipal de hosting.
El método como obtienen la clave principal de la cuenta del hosting que están atacando aun no esta evidenciado claramente, en algunos foros mencionan que esta circulando por la red unvirus o troyano que esta infectando los navegadores y que cuando los clientes se loguean a su cuenta de hosting, estos programas mandan los accesos a los piratas informáticos.
También se especula...