Las armas del turco, al descubierto

Muchas personas están ansiosas por conocer los detalles de un ataque que se ha llevado por delante decenas de miles de webs, entre ellas la de la mismísima Sony Music Europa.

Pues bien; la anatomía del ataque empieza a desvelarse.

En primer lugar, un somero análisis de la lista de afectados revela un primer dato común: el nombre de dominio fue registrado en GoDaddy. Un segundo dato: la URL de la página colocada por el turco es /ssfm/isko.htm

Según informa StoKia, GoDaddy instala en todas sus cuentas un formulario de correo que llama a un script ASP (de nombre gdform.asp), con un amplio historial de vulnerabilidades (buscad ssfm hack en Google), que ha podido ser utilizado por los atacantes para inyectar su código.

Pero lo más sorprendente es que ya hace un año que un cliente de GoDaddy se quejó a la empresa de haber sido atacado por el mismo turco mediante este script, a lo que GoDaddy respondió lo siguiente: