Inteco alerta sobre ataques masivos contra sitios web

Este tipo de acciones son de tipo inyección SQL, que aprovecha vulnerabilidades provocadas por una programación errónea del código ASP, Active Server Pages en servidores ISS, Internet Information Server.

Además, estos ataques se apoyan en herramientas automáticas con las que atacan numerosos sitios web en poco tiempo. De hecho, se cree que la cifra de páginas comprometidas podría rondar los 1,5 millones, aunque muchas de ellas ya están solventando el problema.

En cualquier caso, Inteco recomienda a los webmasters que alojen sus páginas ASP en servidores IIS que comprueben, lo antes posible, si han podido verse afectadas. Para detectarlo, un síntoma claro de la infección es la existencia de código javascript externo desconocido que apunte a alguno de los dominios que Inteco ha listado en su página web.

En cuando a las precauciones para los usuarios, Inteco aconseja seguir las recomendaciones básicas habituales a la hora de navegar por Internet, esto es, utilizar software de seguridad; tener actualizadas todas las aplicaciones del sistema; emplear por defecto cuentas limitadas de usuario y, para aquellos usuarios con conocimientos técnicos más avanzados, pueden deshabilitar el javascript en el navegador temporalmente o instalar alguna extensión que le permita un control más exhaustivo sobre la ejecución de secuencias de comandos.

Para minimizar el impacto y alcance del incidente, Inteco está colaborando con los ISP, agentes registradores del dominio .es y otras entidades.