È stato già battezzato “LizaMoon” e si sta espandendo a macchia d’olio in Rete l’attacco di SQL Injection che, a partire dallo scorso fine settimana, sta colpendo un’infinità di siti Internet (alcune stime parlano di alcuni milioni di siti).

Lizamoon in pratica sfrutta una vulnerabilità presente in molte applicazioni Web, come i CMS (Content Management System) per iniettare nei siti un link ad uno script presente all’indirizzo lizamoon.com. Succede pertanto che gli utenti che visitano il sito infetto soro ridiretti verso una pagina Web che contiene uno scareware e vengono invitati ad acquistarlo e ad installarlo per eliminare un fantomatico trojan rilevato sul loro computer.

Per l’utente che ci casca, oltre la beffa anche il danno, visto che non solo perde dei soldi per acquistare il finto antivirus, ma compromette il proprio PC. Tra le vittime c’è anche il software multimediale iTunes di Apple, anzi più precisamente i link che possono essere aperti all’interno del programma: aprire l’URL “infetto” in iTunes ad ogni modo non produce alcune effetto e l’attacco fallisce. Un'ottima profilassi per l'utente è quella di evitare di installare file sconosciuti o di dubbia provenienza.