Ботнет ломает сайты внедрением SQL и оставляет на них ссылки

Специалисты компании Imperva обнаружили ботнет, который в течение нескольких месяцев занимается автоматическим поиском уязвимых сайтов, а затем взламывает их и размещает там оптимизаторский спам — ссылки, призванные улучшить позиции заказчиков атаки в выдаче поисковых систем.

Образец HTTP-запроса, отправляемого ботнетом

Атака начинается с попытки найти и эксплуатировать уязвимость, допускающую внедрение кода SQL.