Уязвимость в PHP используют для майнинга биткоинов
Новости Безопасность
Хакеры добывают биткоины, атакуя сервера по всему миру при помощи давно открытой критической уязвимости PHP в режиме CGI (CVE-2012-1823), сообщает «Лаборатория Касперского».
Эта уязвимость была обнаружена в ходе конкурса Nullcon CTF еще в январе 2012 года и, по мнению многих экспертов, стала едва ли не самым грандиозным багом в истории PHP. Брешь в системе безопасности позволяет атакующему выполнить произвольный код, используя лишь адресную строку браузера, на любом сервере, где PHP работает в режиме CGI.
В течение первых нескольких дней после того, как в Интернет просочились сведения об уязвимости, произошло более 200 тыс. атак на более чем 150 тыс. доменов, размещенных на серверах только лишь одного хостера — DreamHost, который и поделился информацией об активности хакеров. Основной целью злоумышленников было создание бэкдора. PHP Group отреагировала обновлением версии PHP, которое должно было закрывать уязвимость, однако оно содержало баг, позволявший легко обойти сделанный патч.
Теперь же эксперты выяснили, что этот давний баг стал вновь использоваться в крупных масштабах для организации ботнетов. Зараженные сервера удаленно контролируются киберпреступниками, первичная задача которых — майнинг биткоинов, но с помощью бот-сети могут проводиться и DDoS-атаки.
После того как хакеры отыскивают уязвимый сервер, они стремятся установить на него как 64-разрядную, так и 32-разрядную версию вредоносной программы BoSSaBoTv2, которая доступна на подпольных хакерских форумах по цене $25 при условии, что за обновления придется платить отдельно, либо $125 с пожизненным обновлением. Как отмечают эксперты, торговля вредоносным ПО идет очень активно.
28.04.2025 16:46
Для дропперов введут уголовную ответственность
Правительство РФ подготовило поправки в ст. 187 Уголовного кодекса («Неправомерный оборот средств платежей»), которыми будет введена уголовная ответственность для так называемых дропперов
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
Все рубрики статей (1994 / 173):
|
|
