MySQL.com usato per distribuire malware

Nella giornata di ieri il sito di MySQL è stato oggetto di un attacco informatico, del quale per il momento non sono noti autore e finalità. Per alcune ore accedendo alla homepage di MySQL.com veniva effettuato in modo silente il download di codice malevolo che portata quindi all'infezione del sistema client.

Per l'infezione venivano sfruttate alcune vulnerabilità note di Adobe Flash, Reader e del runtime Java, problemi di sicurezza risolti sulle ultime release ma ancora presenti su sistemi non costantemente aggiornati. Una completa descrizione di quanto accaduto e dell'analisi del malware è disponibile a questo indirizzo mentre nel video seguente vengono mostrate le fasi essenziali dell'infezione.

Per portare a termine l'operazione sono stati utilizzati gli strumenti del Black Hole exploit kit attraverso i quali i PC client non aggiornati sono entrati in contatto con il malware. Oltre a questo aspetto c'è da considerare un secondo elemento di preoccupazione: per attuare questo attacco i sistemi di MySQL.com sono stati violati e utilizzati per distribuire codice. Ora è necessario verificare esattamente le finalità di questa azione mettendo a punto anche delle soluzioni per evitare possibili ulteriori intrusioni di terzi sui server di MySQL.com.