On estime que plus d’un million d’URL ont été infectées par une attaque par injection SQL arbitraire.
De telles attaques ont été détectées pour la première fois début décembre 2011 par le système SANS ISC de surveillance des activités malveillantes sur Internet, au cours desquelles elles semblaient cibler des sites web ASP utilisant le middleware Adobe Coldfusion et la base de données MS SQL. L’attaque par injection SQL s’est manifestée par un élément HTML ajouté à la page qui dirigeait les navigateurs web pour injecter du JavaScript depuis le domaine malveillant "Lilupophilupop.com".
Il a été souligné que le rapport SANS présentant l’estimation du nombre d’URL infectées n’inclut pas de nombreuses pages provenant du même site web, étant donné que l’estimation est basée sur les résultats obtenus à partir d’une recherche de l’élément HTML malveillant via la recherche Google. "Lilupophilupop.com" ne se résout actuellement pas dans le DNS et semble être bloqué, tandis que l’adresse IP à laquelle il se résolvait précédemment est toujours active et sert un script malveillant qui redirige vers un site web contenant un programme antivirus faux. Les enregistrements montrent que cette adresse IP fait partie d’un réseau en Moldavie, et l’analyse de Google indique qu’elle héberge une multitude de sites web malveillants.(www.cert.hr)
