Linux-malware infecteert 1400 webservers
Onderzoekers hebben Linux-malware ontdekt die wereldwijd zo'n 1400 webservers heeft geïnfecteerd. Mayhem, zoals de malware wordt genoemd, is in werkelijkheid een PHP-script dat besmette webservers onderdeel van een botnet maakt, dat vervolgens kan worden gebruikt om websites aan te vallen.
Het gaat dan om brute force-aanvallen waarbij het botnet probeert om op FTP, WordPress- en Joomla-websites in te loggen. Daarnaast kan het botnet ook worden ingezet om bruikbare informatie over websites te verzamelen. Volgens de onderzoekers hebben webservers verschillende voordelen ten opzichte van consumentencomputers. Zo beschikken ze over meer bandbreedte en rekenkracht en hebben ze een hogere uptime.
Verspreiding
Hoe Mayhem zich precies verspreidt laten de onderzoekers in hun rapport niet weten, maar ze merken op dat in de Linux-wereld automatische updates niet veel worden gebruikt, zeker in vergelijking met desktops. Dit houdt in dat de meeste webmasters en beheerders de software op de server handmatig moeten updaten. "En vaak hebben webmasters niet de gelegenheid om het te doen", concludeert het rapport. Het zou hierdoor eenvoudig voor aanvallers worden om kwetsbare webservers te vinden en die aan hun botnets toe te voegen.
Volgens de onderzoekers is er wel een connectie met het Fort Disco-botnet, dat vorig jaar werd ontdekt. Dit botnet bestond uit 25.000 Windowscomputers en probeerde ook via brute force-aanvallen toegang tot WordPress- en Joomla-sites te krijgen. Mayhem zou een voortzetting van Fort Disco zijn. De meeste geïnfecteerde webservers werden in de Verenigde Staten, Rusland, Duitsland en Canada aangetroffen.
Er wordt om de een of andere rede niet goed geupdate en dat is dan weldegelijk een verbeterpunt. Waarom wordt er niet goed geupdate is de vraag die gesteld moet worden. Het wijzen naar de software is dan van minder belang op dit moment.
Ik lees dat het om een Linux specifieke variant van een PHP-script gaat.
Het probleem is niet altijd dat er geen updates plaatsvinden, maar dat de installaties geen deel uitmaken van Linux distributies. Het zijn vaak losse PHP apps, die geen updates krijgen (End Of Life). Vaak zijn ze al niet meer ondersteunt.
Daardoor lopen oude servers veel risico gehackt te worden. De meeste van die servers hosten kleine sites. De eigenaar staat er niet bij stil dat beheer nodig is. Ze hebben er gewoon geen verstand van.
Er wordt om de een of andere rede niet goed geupdate en dat is dan weldegelijk een verbeterpunt. Waarom wordt er niet goed geupdate is de vraag die gesteld moet worden. Het wijzen naar de software is dan van minder belang op dit moment.
Dat heeft er mee te maken dat het vaak toch wel een hoop handwerk vereist.
Waar de Windows gebruiker even "windows update" doet en een 10 jaar draaiende installatie weer voorziet van de laatste
veiligheidsupdates, worden in de Linux wereld vaak alleen de meest recente versies onderhouden en moet je voor zo'n
update dus migreren naar de nieuwste versie. Dat betekent vaak (zeker als je het al een tijdje hebt laten liggen) een
hoop werk om allerlei dingen die ineens "legacy" of "deprecated" zijn verklaard aan te passen.
Op een gegeven moment moet je ook je PHP versie updaten of andere libraries, blijkt dat alleen handig te kunnen als
je het hele systeem herinstalleert, en wordt de drempel nog weer hoger.
Dat wordt dan iets voor "als we er tijd voor hebben" en naarmate dat langer blijft liggen wordt het een steeds groter
probeem.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
