Муҳаққиқи амният Виллем де Гроот ки дар натиҷаи ҳакерӣ ба инфрасохтор, ҳамлагарон тавонистанд ба коди системаи таҳлилии веб як замимаи зараровар ворид кунанд. ва платформаи кушода барои тавлиди шаклҳои интерактивии веб . Иваз кардани коди JavaScript боиси вайрон шудани 4684 сайтҳо бо истифода аз ин системаҳо дар саҳифаҳои худ гардид ( — Пикрель ва - шаклҳои Alpaca).
Ба амал бароварда шуд маълумотро дар бораи пур кардани ҳама варақаҳои веб дар сайтҳо ҷамъоварӣ намуда, дар байни чизҳои дигар метавонад боиси боздошти воридоти маълумоти пардохт ва параметрҳои аутентификатсия гардад. Маълумоти боздоштшуда зери ниқоби дархости тасвир ба сервери font-assets.com фиристода шуд. Дар бораи чӣ гуна маҳз инфрасохтори Picreel ва шабакаи CDN барои расонидани скрипти Alpaca Forms маълумоте нест. Танҳо маълум аст, ки ҳангоми ҳамла ба Alpaca Forms, скриптҳое, ки тавассути шабакаи интиқоли мундариҷаи Cloud CMS интиқол дода шудаанд, иваз карда шуданд. ҳамчун массиви маълумот дар камуфляж карда шуд скрипт (шумо метавонед стенограммаи кодро бинед ).
Дар байни корбарони лоиҳаҳои зери хатар қарордошта бисёр ширкатҳои бузург, аз ҷумла Sony, Forbes, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit ва Virgin Mobile ҳастанд. Бо назардошти он, ки ин аввалин ҳамлаи ин гуна нест (ниг. бо иваз кардани ҳисобкунаки StatCounter), ба маъмурони сайт тавсия дода мешавад, ки ҳангоми ҷойгир кардани рамзи JavaScript-и тарафи сеюм, махсусан дар саҳифаҳои марбут ба пардохтҳо ва аутентификатсия хеле эҳтиёткор бошанд.
Манбаъ: opennet.ru