
En los últimos días se han detectado ataques masivos contra sitios web con el objetivo de manipular su funcionalidad y contenido. Una vez comprometidas, las paginas Web manipuladas redirigirán a sus visitantes a sitios web maliciosos expresamente diseñados para descargar e instalar todo tipo de códigos maliciosos en el ordenador que podrán permitir al atacante su control.
Se alertó en anteriores ocasiones la existencia de este tipo de ataques para comprometer los sitios web. Se trata de ataques de tipo inyección SQL, aprovechando una vulnerabilidad en el Internet Information Server (IIS), provocada por una errónea programación del código ASP (Active Server Pages).
Estos ataques masivos están apoyados en herramientas automáticas con las que logran infectar gran número de sitios web en poco tiempo. El número total de páginas comprometidas a día de hoy ronda los 1′5 millones, aunque muchas de ellas ya han sido o están siendo corregidas.
Recomendamos a todos los webmasters que tengan sus páginas ASP alojadas en servidores IIS comprobar, lo antes posible, si sus páginas web han podido verse afectadas. Un síntoma claro de la infección puede ser la existencia de código javascript externo desconocido y que apunte a alguno de los dominios indicados en el siguiente listado:
nihaorr1.com
o free.hostpinoy.info
o xprmn4u.info
o nmidahena.com
o winzipices.cn
o sb.5252.ws
o aspder.com
o 11910.net
o bbs.jueduizuan.com
o bluell.cn
o 2117966.net
o s.see9.us
o xvgaoke.cn
o 1.hao929.cn
o 414151.com
o cc.18dd.net
o kisswow.com.cn
o urkb.net
o c.uc8010.com
o rnmb.net
o ririwow.cn
o killwow1.cn
o qiqigm.com
o wowgm1.cn
o wowyeye.cn
o 9i5t.cn
o computershello.cn
o z008.net
o b15.3322.org
o direct84.com
o caocaowow.cn
o qiuxuegm.com
o firestnamestea.cn
o qiqi111.cn
o banner82.com s
o meisp.cn
o okey123.cn
o b.kaobt.cn
o nihao112.com
o al.99.vc
o aidushu.net
o chliyi.com
o free.edivid.info
o 52-o.cn
o actualization.cn
o d39.6600.org
o h28.8800.org
o ucmal.com
o t.uc8010.com
o dota11.cn
o bc0.cn
o adword71.com
o killpp.cn
o w11.6600.org
o usuc.us
o msshamof.com
o newasp.com.cn
o wowgm2.cn
o mm.jsjwh.com.cn
o 17ge.cn
o adword72.com
o 117275.cn
o vb008.cn
o wow112.cn
o nihaoel3.com
o yl18.net