Массированная атака на Веп Сайты

Массированная атака продолжалась около недели и привела к заражению
более 200 000 Web-страниц, большинство из которых приходится на
популярное ПО для создания форумов phpBB. В скомпрометированную
страницу внедряется код JavaScript, который перенаправляет на сайт
атакующей стороны, замаскированный под порносайт.

Судя по видеоролику с демонстрацией заражения и показаниям
администраторов пострадавших сайтов, код злоумышленника внедряется
через подстановку SQL запроса в phpBB 2.x. Владельцам сайтов с форумом
на базе phpBB рекомендуется обновить форум до версии 3.0.0, в которой
значительно увеличена безопасность.

При загрузке страницы, пользователю предлагается установить специальный
"видеокодек" и сообщается, что установка видеокодека позволит
просматривать видео на сайте. Жертва загружает троянскую программу,
которая скачивает вредоносный пакет и выдает сообщение о том, что
кодек, якобы, не может быть установлен.