ایتنا- حملات نفوذی SQL به هکرها امکان می‌دهند تا فرامین خود را در فرم‌های تحت وب وارد کرده و از طریق پایگاه‌های داده پاسخ دریافت کنند.

شرکت امنیتی آمریکایی سمانتک، هکرهای ایرانی را به حمله به برخی کاربران اینترنت در داخل و خارج از کشور با استفاده از بدافزارهای خاص متهم کرده است.


به گزارش ایتنا از فارس، این شرکت مدعی شده که حملات یاد شده پیچیدگی خاصی ندارند ولی هکرها از این طریق به رایانه‌های شخصی برخی کاربران مورد هدف دسترسی یافته‌اند و از یک سال پیش تا به حال در حال سرقت اطلاعات حساس این کاربران هستند.

به گفته سمانتک دو گروه از هکرها که Cadelle و Chafer نام دارند، بدافزاری را برای سرقت اطلاعات حساس از رایانه‌های شخصی و سرورها توزیع کرده‌اند و از این طریق اطلاعاتی از شرکت‌های هواپیمایی و مخابراتی کشورهای منطقه نیز سرقت شده است.

بر اساس برآوردهای سمانتک این حملات از اواسط سال ۲۰۱۴ آغاز شده، اما سرورهای کنترل و فرمان این حملات از سال ۲۰۱۱ فعال بوده‌اند.

بدافزار Cadelle به نام backdoor.cadellespy و بدافزار Chafer به نام backdoor.remexi هنوز در حال فعالیت هستند.

سمانتک معتقد است توزیع بدافزار Cadelle از طریق حملات نفوذی SQL صورت می‌گیرد تا وب سرورها دچار آسیب شوند.