tro ataque masivo de inyección SQL podrí­a gestarse ahora, explotando software de Microsoft, señala el Internet Storm Center del SANS Institute

Basado en una búsqueda en Google de la cadena maliciosa que habí­a sido utilizada, más de 4000 sitios web han sido infectados, comentó Mark Hofman, gestor de SANS en un mensaje el viernes.

Es un aumento rápido desde el jueves, el dí­a que el ataque fue detectado por primera vez, cuando únicamente unos 80 sitios parecí­an estar en peligro.

Los sitios afectados parecen estar ejecutando Microsoft Internet Information Services (IIS) o Microsoft SQL Server y el software de ASP.NET o ColdFusion, dijo Hofman.

Los visitantes de los sitios hackeados están siendo redirigidos a páginas tratando de burlar a programas anti-virus u otro payload.

«El código hexadecimal se verá en los archivos de bitácora de IIS, por lo que se debe monitorear esto», escribió Hofman. «Asegúrese de que las aplicaciones sólo tienen el acceso que necesitan, por lo que si la página no necesita actualizar (escribir) registros de una base de datos, entonces, utilizar una cuenta que sólo pueda leer.»

También se recomienda bloquear el acceso al redireccionamiento del sitio malicioso.

Ataques similares de inyección SQL han sido comunes durante años, entre ellos uno importante a principios de este año.