China: Tausende Web-Seiten stehen unter Beschuss

Tausende Web-Seiten im chinesischsprachigen Raum wurden in den letzten Tagen Opfer von Attacken. Per SQL-Injection infizierten die Angreifer die Angebote mit Malware-Scripten, die sich letztlich auf den Rechnern der Nutzer einnisten sollen. Die ersten Hacks wurden am 13. Mai verzeichnet. Ursprung war eine Server-Farm in China. Seitdem dauern die Attacken an.

Wie die taiwanische Sicherheitsfirma Armorize Technologies mitteilte, löschen die Angreifer wahllos Seiten, wenn ihnen die Integration von Schadcode nicht gelingt.

Bei SQL-Injections wird versucht, über Formularfelder Code in eine Web-Anwendung einzuschleusen, der von der dahinter liegenden Datenbank ausgeführt wird. So können entweder eigene Inhalte gespeichert oder Informationen zugänglich gemacht werden.

Allein in der letzten Woche zählten Sicherheitsexperten rund 10.000 betroffene Web-Auftritte. Unter den Betroffenen waren auch größere Firmen wie eine Immobilien- und eine Auto-Plattform.