RAT infecteert 195.000 domeinen
Een spambot die gehackte websites en geïnfecteerde computers gebruikt voor het versturen van spam heeft inmiddels 195.000 domeinen en IP-adressen gecompromitteerd. Het gaat met name om websites die kwetsbare versies van de WordPress, Joomla en Drupal contentmanagementsystemen (CMS) gebruiken.
De spamoperatie begint met een besmette Windowsgebruiker, die vanaf een spamserver allerlei spamgegevens downloadt, zoals template en e-mailadressen. De computer stuurt de data vervolgens door naar de gehackte websites, die de spam uiteindelijk versturen.
Scripts
Webmasters die willen controleren of de spamscripts op hun domein of website actief zijn, moeten volgens het Japanse anti-virusbedrijf Trend Micro zoeken naar de bestanden sm13e.php of sm14e.php, hoewel de naam kan veranderen.
Een andere mogelijkheid is om te zoeken naar de strings 'die(PHP_OS.chr(49).chr(48).chr(43).md5(0987654321)' en ´die(PHP_OS.chr(49).chr(49).chr(43).md5(0987654321)'. Zodra de spamscripts worden ontdekt krijgen webmasters het advies die te verwijderen en hun CMS te updaten.
Malware scanners horen standaard te zijn op Linux servers. En die moeten niet alleen Windows malware detecteren.
De volgende tool wordt gebruikt om malware te scannen op linux webservers:
http://sourceforge.net/projects/smscanner/
En het moet opgemerkt worden. Soms is het (blind) vertrouwen in techniek een kwetsbaarheid op zich. Zoals "ik heb een malware scanner, dus mij gebeurd niets" of nog veel erger "ik weet niets van techniek, maar wordpress maakt het zo makkelijk dat ik ook een site kan opzetten"
Sarcasme komt niet bij iedereen aan, bedankt dat je er me aan herinnert.
@22:56 door Anoniem
Een virus scanner is in tegenstelling tot wat de naam zegt, niet alleen voor de detectie van virussen, maar ook andere malware. Severs moeten uiteraard beveiligd worden, maar de ervaring leert dat dit niet of niet voldoende gebeurt.
Niet alle virusscanners detecteren Linux malware, en dat is een probleem dat de leveranciers moeten oplossen. Zoals het nu is, is het rommelig op zijn best. Elke "nieuwe" versie moet worden gedetecteerd. Het feit dat malware een script is, maakt niet uit.
Een virus scanner is geen oplossing voor slecht beheer, maar het helpt wel misbruik van lekke Linux servers te voorkomen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
