06-09-2009, 04:03 AM
Websense detectó que unos 40,000 sitios Web legítimos fueron inyectados con Javascript malicioso, lo que provoca que cuando un usuario pretende acceder al sitio es redirigido, sin que se dé cuenta, a uno falso, generalmente idéntico al que desea visitar.
Aunque el reporte original detectó que se trataban de más de 20,000 sitios, investigadores actualizaron la cifra al doble.
Al ser redirigido al sitio apócrifo sin su conocimiento, serán descargados automáticamente códigos maliciosos que robarán la información de su PC o la que tecleé ya sea en un archivo o en una página Web desde el navegador de Internet.
El hallazgo de Websense indica que en esta ocasión los usuarios están siendo redirigidos a un sitio de explotación activa cuyo dominio es muy similar al legítimo de Google Analytics, el cual es un servicio gratuito de estadísticas para sitios Web.
fuente: netmedia.info
lux