Как Google в Goolag попал

Накануне группа хакеров Cult of the Dead Cow (CDC) представила инструмент, который превратил Google в сканнер на уязвимость сайтов, определяющий слабые пароли и сервера. Goolag Scanner является программным обеспечением с открытым кодом, имеет простой графический интерфейс, и распространяется бесплатно.

Обнаруженные уязвимости отображаются в виде ссылок, которые можно активировать в окне браузера. Таким образом, могут быть похищены пароли и прочая конфиденциальная информация. «Испытывая сканер, мы обнаружили крупные уязвимости на сайтах Северной Америки, Европы и Ближнего Востока. Поэтому всем владельцам сайтов мы настоятельно рекомендуем воспользоваться Goolag Scanner, пока это не сделали злоумышленники», - говорят представители CDC.

Группа CDC давно известна в сфере IT-безопасности. Впервые о них узнали лет десять назад, когда они представили Back Orifice - программу удаленного администрирования компьютером, на котором стоит Windows.