Seeweb cade vittima dei pirati informatici

È toccato anche a Seeweb cadere vittima dei pirati informatici, come era successo mesi fa per altri due provider italiani tra i quali Aruba. Marco Giuliani, malware analyst della società di sicurezza informatica Prevx, ha pubblicato nel proprio blog personale un breve articolo illustrando come circa un centinaio di siti web ospitati in alcuni server del famoso hosting provider italiano siano stati compromessi in modo tale da inserire nelle loro righe di codice del codice html nocivo.

Un discreto numero di siti web ospitati su alcuni server della nota società italiana sono stati alterati, molti dei quali sembrerebbe inoltre siano stati modificati durante queste ultime settimane. Poco meno di un centinaio di siti web, di cui circa 70 gli ultimi arrivati, contengono nel codice della propria home page un iframe che reindirizza il browser dell’utente ignaro verso un terzo server contenente codice maligno, ha dichiarato Marco Giuliani, specificando poi anche il tipo di infezione che al momento i server stranieri tenterebbero di installare nei pc degli utenti ignari.

Secondo il ricercatore i server colpiti sarebbero questa volta per gran parte basati su Linux Debian e Apache, sebbene alcuni siti compromessi siano ospitati su Microsoft IIS. Giuliani ha poi evidenziato come Seeweb si sia mossa immediatamente per cercare di arginare il problema.

Antonio Baldassarra, product manager della società, attraverso un'intervista ha delineato quale sia l'attuale situazione della società, mettendo in chiaro che nessuno dei loro sistemi soffra di vulnerabilità conosciute né siano soggetti ad exploit zero-day a livello di rumors.

"Ciò che colpisce è che non siamo di fronte a qualcuno che ha sfruttato qualche exploit dei sistemi dei server attaccati, che girano più o meno metà su Linux e metà su Windows, ma a qualcuno che ha avuto accesso via ftp con la password, avendo cioè la password in mano" ha dichiarato Baldassarra, che ha poi azzardato l'ipotesi di un probabile atto di sniffing al di fuori della loro rete per catturare le password degli utenti.

Al momento la società sta collaborando con gli altri hosting provider italiani già colpiti in passato per ragionare insieme su come procedere per tentare di arrivare a scoprire come le password degli utenti siano state rubate.