Ataque de SQL Injection compromete mais de um milhão de páginas

Em dezembro do ano passado, pesquisadores do Internet Storm Center presenciaram um ataque de SQL↳SQL64 conteúdosSQL Server – Como evitar SQL Injection?Data · mai 2019Azure SQL DB Managed InstanceData · abr 2019SQL Server – Como evitar SQL Injection? Pare de utilizar Query Dinâmica como EXEC(@Query)Data · abr 2019Ver tudo em Data → relativamente limitado – cerca de 80 páginas haviam sido afetadas -, que redirecionava os visitantes de sites legítimos para maliciosos, que ofereciam AV falso e também um falso Adobe Flash. Agora, pouco mais de um mês depois dessas investidas, o número de páginas afetadas ultrapassou a marca de um milhão, e tornou-se grande o suficiente para alarmar a área de segurança.

O ataque foi batizado de “Lilupophilupop” pelos pesquisadores, devido ao domínio para o qual as vítimas são redirecionadas. A offending string é tipicamente introduzida em várias tabelas e em sites rodando ASP ou ColdFusion, com um backend↳Back-end49 conteúdosIntegração front-end com backend: 7 decisões que evitam caos entre APIs, BFF e GraphQLDev (Back & Front) · abr 2026Como criar uma FAKE API REST para testes — JSONPlaceholderDev (Back & Front) · set 2025Construindo um aplicativo de bate-papo de IA simples com Spring AI e AngularDev (Back & Front) · jul 2025Ver tudo em Dev (Back & Front) → MSSQL sendo o alvo principal.

Inicialmente, o ataque parecia completamente automatizado e foi se espalhando de forma rápida, mas o pesquisador Mark Hofman afirmou que agora parece ser parcialmente automatizado e parcialmente manual. “O componente manual e o número de sites infectados sugerem uma força de trabalho de tamanho razoável ou um longo período de preparação”, concluiu o especialista.

Com informações de Under-Linux