Lilupophilupop, l’injection SQL à la mode

Depuis le début de l’année, les statisticiens du Web observent avec attention l’évolution d’une attaque visant MS-SQL et pointant vers le serveur Lilupophilupop.com. Une simple requête Google donne un aperçu des dégâts provoqués par ce successeur de Lizamoon, et une analyse rapide du Sans nous apprend que près de 70 000 serveurs situés en France sont contaminés. La Hollande, avec 123 000 sites compromis, semble être le pays le plus touché. Ces chiffres auraient été atteints en environ un mois d’activité. La dernière alerte du Sans sur ce sujet précise qu’une restauration de la base SQL infectée ne colmate pas la brèche par laquelle cette infection a pu s’introduire.