Hacker vindt achilleshiel van Zeus botnet
Beveiligingsonderzoeker Billy Rios heeft een ernstig beveiligingslek in de software van de Zeus bot ontdekt, waarmee hij Zeus botnets binnen seconden kan overnemen. Rios ontdekte een toolkit voor het maken van een eigen Zeus botnet, inclusief handleiding. "Je moet de trucs die de bot gebruikt bewonderen, deze gasten zijn slim." Hij maakte een eigen mini-bot op een testnetwerk, analyseerde de werking en ontdekte verschillende bugs. "Het is fascinerend als je lekken vindt in software die voornamelijk criminelen gebruiken."
Als beveiligingsonderzoeker informeerde hij eerst de makers van de software, maar die lieten weten dat ze een 'cloud service provider' waren en niet over C&C software beschikten. Vervolgens ontving hij allerlei spam. Ook een e-mail naar security@botnets-r-us.ru leverde een flinke inbox vol Viagra spam op. "Zonder een alternatief en een inbox vol spam, had ik geen keuze dan op full disclosure over te gaan."
Exploit
De exploit van Rios is niet op de nieuwste versie van de bot-software getest. "Maar deze posting bevat alles zodat je het zelf kunt controleren." Zeus biedt botnetbeheerders een webpagina om het botnet te besturen en informatie te verzamelen. Rios ontdekte een manier om een "nep-bot" te maken die met de C&C-server kan communiceren. Door zich voor te doen als een bot die een 'botlog' moet uploaden, lukt het de onderzoeker om zijn eigen PHP-bestand op de server te plaatsen en zo willekeurige code uit te voeren.
"Zodra we onze eigen PHP code op de C&C hebben draaien, kunnen we het /system/config.php bestand includen. Config.php bevat de locatie van de MySQL database, alsmede de DB gebruikersnaam en wachtwoord., waarmee we volledige controle over de management console en alle bots van deze C&C hebben." Rios zal binnenkort meer informatie over de beveiligingslekken in het C&C-botnet bekendmaken.
Sorry voor de negatieve kwalificaite, maar wat een idioot is deze onderzoeker.
Rios zal binnenkort meer informatie via de beveiligingslekken in het C&C-botnet bekendmaken.
Ook leuk :)
overheid instanties niet dus xD
Problem: Too many botnets around.
Reaction: Create a botnet to remove all other botnets from a zombie computer. After that let the software that has compromised the zombie computer self destruct.
Solution: Less botnets, the world is a safer place.
2nd problem: Iron law of oligarchy
Reaction: (after some inevitable while) "Oh my. It's turning sort of blackish." (think Google)
Solution: Change human behavioral problems or make it lose a single player game of tic-tac-toe, you know.
nee dat niet
Dus een supermarkt is medeplichtig aan de "dodelijke" chemicalien dat ze verkopen waar je bommen mee kunt maken en mensen kunt vergiftigen?
Computervredebreuk is inderdaad strafbaar, behalve met een rechterlijk bevel. :)
Persoonlijk zou ik deze meding bij de politie doen, en niet bij de makers van de software.
"In the spirit of responsible disclosure I contacted security@zeus.com and informed them that I may have discovered a security issue with their C&C server software."
Kom op, elke idioot kan zich bedenken dat de mensen van zeus.com niet de makers van ZBot zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
