Miljontals webbplatser som huserar på webbhotellet och domänadministratören Network Solutions misstänks ha blivit smittade av skadlig kod. Den skadliga koden har spridits på grund av ett insticksprogram som Network Solutions själva har installerat på företagets servrar.

– Det här är en av de största drive-by-attackerna jag någonsin sett, säger Wayne Huang på säkerhetsföretaget Armorize Technologies.

Insticksprogrammet som installerades av Network Solutions injicerade skadlig kod på alla webbplatser som registrerades eller var parkerade hos företaget. Enligt Wayne Huang så beräknar han att mellan en halv miljon upp till fem miljoner webbplatser blivit drabbade.

Aktiva webbplatser har dock inte smittats med den skadliga koden, utan endast inaktiva eller parkerade webbplatser.

Network Solutions förnekar Wayne Huangs uppgifter och hävdar att det inte rör sig om så många webbplatser, men företaget har inte kunnat uppge någon siffra för hur många webbplatser som drabbats.

– De siffror som Wayne Huang nämnt stämmer inte. Vi håller fortfarande på att undersöka hur många webbplatser som är drabbade, meddelade Network Solutions under gårdagen.

De webbplatser som smittades med den skadliga koden försökte utnyttja säkerhetshål i alla de stora webbläsarna för att smitta besökaren med en trojan. Den trojan som den skadliga koden försökte smitta besökarna med är en variant av den tidigare kända Koobface. Koobface är en trojan som försöker hacka en smittad användare Facebookkonto.

– Den största liknande attacken jag kan minnas involverade 1,1 miljoner webbsidor. Det här är mycket större, säger Wayne Huang.

Det här är inte första gången Network Solutions drabbats av en hackarattack mot företagets webbhotell. Senast i januari i år vandaliserades hundratals webbplatser av hackare.

IDG News