Hace una semana, la compañía de hospedaje de sitios Network Solutions tuvo que lidiar con una infección a gran escala de muchas de las bitácoras personales implementadas con Wordpress (¿Ahora entienden por qué Alcance Libre prefiere utilizar Geeklog?). La compañía ha reconocido que otros sitios que hospeda se han visto comprometidos también.

Shashi Bellamkonda, vocero de Network Solutions, dijo en su bitácora personal: «Hemos recibido reportes respecto de que los clientes de Network Solutions han sido vistos con código malicioso añadido a sus sitios de Internet y estamos muy apenados por esta situación.» Dijo además que «Hasta este momento, siendo que cualquier cosa que digamos en público ayudaría a los perpetradores, estamos imposibilitados para proporcionar detalles.»

Securi Security Labs dijo el domingo pasado que al menos 50 sitios hospedados en Network Solutions habían sido vulnerados y que se había inyectado código JavaScript en ésos sitios, el cual estaba redirigiendo a los usuarios incautos hacia un servidor de ataque en Ucrania. Este mismo servidor estuvo involucrado en ataques recientes contra bitácoras personales hospedadas en Network Solutions.

De acuerdo a la bitácora StopMalvertising, los ataques implantaban un marco interno ajeno a los sitios comprometidos para enviar a los usuarios a un servidor de ataque. Ese servidor iniciaba múltiples guiones que explotaban vulnerabilidades, incluyendo un conjunto de guiones para explotar ActiveX y tres o más vulnerabilidades de Adobe Reader, contra las PC visitantes. Varios navegadores, incluyendo IE8, Google Chrome y Mozilla Firefox, mostraban advertencias cuando los usuarios eran redirigidos hacia el sitio de ataque.

Fuente: Slashdot.