Komponenter

Kaspersky Labs malaysiska webbplats Hacked

Senior Security Reasearcher at Kaspersky Lab hacked a government institution

Senior Security Reasearcher at Kaspersky Lab hacked a government institution
Anonim

Ryska säkerhetsföretag Kaspersky Labs webbplats för Malaysia blev defaced på lördag tillsammans med en av sina online shopping webbplatser, enligt Zone-H, en organisation som dokumenterar sådana attacker.

Attackeren, smeknamnet "m0sted" skrev att webbplatsen var komprometteras genom SQL-injektion, skrev Roberto Preatoni på en Zone-H-post.

Angreppet innebär att inmata kod i en blankett på en webbsida för att få backenddatabasen att svara. Det kan göra det möjligt för hackaren att få kontroll över webbplatsen.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Kaspersky har sedan låst ner webbplatsen, som tydligen kör Microsofts Internet Information Services-webbserver. Webbplatsen är inte längre öppen för allmänheten och kräver ett användarnamn och lösenord för åtkomst.

Bilder av hacken som lagts upp på Zone-H visar upprepade ämnen i den vänstra nyhetssektionen som läses "hacked by m0sted och amen Kaspersky Hax0red Inget krig." Andra sekundära sidor skadades också, skrev Preatoni.

Kaspersky kunde inte nås omedelbart för en kommentar. Men Preatoni sa att medan attackerna verkar vara bara vandalism, kan det vara allvarligare risker.

Utvärderingsexemplar av Kasperskys säkerhetsprogram distribueras på de webbplatser som Preatoni skrev. Det kan ha varit möjligt för en angripare att ladda upp skadlig programvara som är märkt som Kasperskys programvara, vilket skulle leda till att användarna trodde att filen var okej.

Zone-H har inkluderat en logg i andra tider Kasperskys webbplats har blivit hackad. Men Kaspersky är inte det enda säkerhetsbolaget som har problem med att hålla medmedlare i sjön.

I mars var Trend Micros webbplats en av tiotusentals som drabbats av en omfattande attack som införde JavaScript-kod för att rikta besökare till en skadlig Webbserver i Kina. Säkerhetsleverantör CA: s webbplats slogs med liknande problem i januari.