Vale-Viagran myyjät hyväksikäyttävät korkeakoulujen nettisivuja

Britanniassa akateemisista laitoksista on tietämättään tullut avunantajia rikollisille tahoille, jotka kaupittelevat väärennettyjä lääkkeitä verkossa. Tietoturvayhtiö Impreva on paljastanut, että monien brittiläisten .ac.uk -päätteisten organisaatioiden osoitteiden avulla houkutellaan vaivihkaa asiakkaita väärennettyjä pillereitä kaupitteleville sivuille, kertoo Britannian yleisradio BBC.

Huijauksessa hyödynnetään sivustojen ohjelmistovirheitä. Haavoittuvuuksien avulla rikolliset pääsevät käyttämään hyväksi korkeakoulujen tietoteknisiä resursseja parantaakseen lääkesivujensa näkyvyyttä Googlen hakutuloksissa. Imprevan asiantuntijat uskovat, että tuhansista organisaatioista on täten tullut tahtomattaan lääkekaupittelun moottoreita.

- Kyseessä on ollut melko onnistunut veto, kertoo Imprevan asiantuntija Amichai Shulman.

Useimmissa tapauksissa lääkkeiden kaupittelijat ovat hyväksikäyttäneet laillisten sivustojen käyttämän PHP-teknologian haavoittuvuuksia. Monet organisaatiot käyttävät kyseistä teknologiaa tehdäkseen verkkosivuistaan interaktiivisempia.

- Rikolliset käyttävät näitä haavoittuvuuksia syöttääkseen omaa haittakoodiaan korkekoulujen sivuille, Shulman kertoo.

Sivuille syötetyssä koodeissa on ollut mm. Viagra ja Cialis lääkkeisiin liittyviä hakutermejä. Koodissa on myös ominaisuus, joka huomaa, mikäli vierailija on tullut sivustolle Googlen hakujen kautta.

Kyseisten haittakoodien yhteisvaikutuksella rikolliset tahot ovat onnistuneet "ratsastamaan reppuselässä" laillisten sivujen resurssien avulla ja varmistaneet täten, että heidän lääkkeitä kaupittelevat verkkosivunsa pääsevät hakukoneen tulosten kärkeen. Linkkiä klikkaamalla haun suorittaja ohjattiin suoraan väärennettyjä lääkkeitä kaupitteleville sivuille.

Laillisten sivustojen hyväksikäyttöä on ollut vaikea havaita. Muissa tapauksissa korkeakoulujen sivustot ovat toimineet aivan normaalisti. Esimerkiksi korkeakoulujen omille sivuille on päässyt normaalisti kirjoittamalla korkeakoulun osoitteen.

Lue myös:

    Uusimmat