Os responsáveis pela rede de bots Asprox iniciaram recentemente a criação de domínios maliciosos capazes de executarem injeção SQL para obter uma vantagem tática em uma tentativa de aumentar a longevidade de sua campanha maliciosa.
Depois de atualizações falsas do Windows em Janeiro, ecards falsos do Yahoo! e itens de notícias executáveis, chega a vez do fast-flux. O mais recente ataque massivo de injeção SQL iniciado pela rede de bots Asprox utiliza o domínio banner82.com, hospedado simultaneamente em 10 IPs diferentes infectados com malwares, com estes IPs mudando constantemente.
Aparentemente, o objetivo do ataque é infectar novos hosts para que sejam adicionados à rede de bots. O banner82.com possui um pequeno iFrame que tenta carregar o dll64 .com /cgi-bin/index.cgi?admin, onde kit NeoSploit está servindo o exploit MDAC ActiveX (CVE-2006-0003).
Mais informações
