Secondo F-Secure, più di 500000 server web in tutto il mondo, tra i quali le Nazioni Unite e il governo britannico, sono stati vittime di una SQL injection. L'attacco si avvale della tecnica conosciuta come SQL injection e nel caso specifico serve a reindirizzare i clienti verso nmidahena.com, aspder.com o nihaorr1.com, nei quali un javascript con un insieme di exploit installa un Trojan sui computer client.
Gli utenti con Firefox e l'estensione NoScript dovrebbero essere al sicuro da tale minaccia ma consiglio, se usate IE, di verificare con un semplice stratagemma i siti che volete visitare.

Nella pagina di ricerca di google inserite il seguente testo:

site:www.nome_del_sito "script src=http://www.nihaorr1"
site:www.nome_del_sito "script src=http://www.nmidahena.com"
site:www.nome_del_sito "script src=http://www.aspder.com"

se ottenete un risultato allora saprete che il sito è stato compromesso

La sola ricerca della stringa vi farà rendere conto della quantità di siti che sono stati violati e per questo motivo, anche se non vi piace Firefox, vi consiglio di usarlo in abbinamento con NoScript fino a pulizia avvenuta

Alcune vittime eccellenti da Dynamoo's Blog
http://www.dynamoo.com/blog/2008/04/nihaorr1com-theres-no-such-thing-as.html


www.redmondmag.com [Independent publication about Microsoft]
www.pocketpcmag.com [Smartphone & Pocket PC magazine]
www.careers.civil-service.gov.uk [UK Civil Service]
www.faststream.gov.uk [UK Civil Service]
www.safecanada.ca [Canadian National Security]
www.n-somerset.gov.uk [UK Local Government]
events.un.org [United Nations]
www.unicef.org.uk [UNICEF]
www.iphe.org.uk [Institute of Plumbing and Heating Engineering]
www.umc.org [United Methodist Church]
www.umita.org [United Methodist Information Technology Association]
www.simplyislam.co.uk [Islamic Information site]
www.rsa.org.uk [Royal Society for the Encouragement of Arts]
www.24.com [Sports]
www.oddbins.co.uk [Major UK wine retailer]
www.avx.com [Electronic components]
www.advantech.com [Computer components]
www.aeroflot.aero [Airline]
www.aeroflot.ru [Airline]