Apache zaraża

Specjaliści ds. bezpieczeństwa ostrzegają, iż skutki zeszłotygodniowego ataku na komputery z systemem Linux i serwerem Apache mogą być poważniejsze, niż się spodziewano. Firma ScanSafe estymuje, iż do tej pory zainfekowanych zostało 10 tysięcy stron.
Serwery zostały zainfekowane parą plików, które generują ciągle zmieniający się złośliwy kod JavaScript. Gdy surfujący po Sieci odwiedzi zhakowany serwer, skrypt wykonuje szereg operacji starających się wykorzystać niedawną lukę w odtwarzaczu QuickTime oraz (co prawda załatany) błąd w Yahoo Messengerze.

Jeśli komputer odwiedzającego nie jest załatany, zostanie zainfekowany nowym wariantem trojana Rbot, w rezultacie czego pecet stanie się częścią botnetu.

Nie wiadomo obecnie, w jaki sposób serwery Apache zostały zarażone, wszystko wskazuje jednak na kradzież uprawnień.

Cyberprzestępcy najprawdopodobniej nie są zwykłymi “cyberopryszkami” z Chin czy Rosji, pochodzą natomiast z Ameryki Północnej lub Europy. W pozostawionym przez nich na serwerach kodzie nie ma bowiem żadnych komentarzy w języku rosyjskim lub chińskim – a przestępcy z tych krajów mają w zwyczaju komentować swoje “prace”.

Pojawiły się natomiast komentarze w języku angielskim.

Aby ustrzec się przed atakami należy przede wszystkim zaktualizować swój system.

źródło: www.techworld.com