JS/Wonka - die neue Gefahr durch Hackerangriffe liegt im JavaScript

24.10.2005 |

Wie Websense bekannt gab, wurden in den letzten Monaten ziemlich wahllos mehr als 10.000 Seite im Internet durch den auf JavaScript basierenden Code „JS/Wonka“ infiziert. Die Routinen funktionieren auf Basis eines leicht nachmachbaren JavaScript, der darauf ausgelegt ist, Buchstaben umzuwandeln und den Unicode-Wert zu verändern.

Häufig würde dabei ein iFrame verwendet, mit dem der Wert „Null“ gesetzt wird, wodurch der Angriff unsichtbar bleibt. Besonders anfällig für diese Art Attacke ist der Internet Explorer von Microsoft wegen einiger iFrame-Sicherheitslücken. Doch nicht allein der Internet Explorer gehört zu den gefährdeten Browsern – auch Firefox ist nicht hundertprozentig sicher vor einem Angriff.

Verbreitung finden die infizierten Seiten in der Regel via Malware oder auch Spyware, die sich dann daran machen, die Rechner der Opfer auszuspähen. Eine andere Art ist das Anlocken der Internetnutzer auf bestimmte Seiten, wo der Nutzer dann mit Angeboten für Viagra und andere unter Spamverdacht stehenden Produkte beworben wird.

Zur "Beruhigung" wenigstens für unsere Breitengrade lässt sich anmerken, dass bislang drei Viertel der befallenden Seiten in den USA zu finden sind. Weitere Informationen zu JS/Wonka bietet Websense unter folgendem Link: http://www.websensesecuritylabs.com/ alerts/ alert.php?AlertID=318

Dieser Beitrag wurde bisher 3470 mal gelesen.
(Rang 104 auf Doppelklicker.de)