Уязвимость в PHP используют для майнинга биткоинов
Новости Безопасность
Хакеры добывают биткоины, атакуя сервера по всему миру при помощи давно открытой критической уязвимости PHP в режиме CGI (CVE-2012-1823), сообщает «Лаборатория Касперского».
Эта уязвимость была обнаружена в ходе конкурса Nullcon CTF еще в январе 2012 года и, по мнению многих экспертов, стала едва ли не самым грандиозным багом в истории PHP. Брешь в системе безопасности позволяет атакующему выполнить произвольный код, используя лишь адресную строку браузера, на любом сервере, где PHP работает в режиме CGI.
В течение первых нескольких дней после того, как в Интернет просочились сведения об уязвимости, произошло более 200 тыс. атак на более чем 150 тыс. доменов, размещенных на серверах только лишь одного хостера — DreamHost, который и поделился информацией об активности хакеров. Основной целью злоумышленников было создание бэкдора. PHP Group отреагировала обновлением версии PHP, которое должно было закрывать уязвимость, однако оно содержало баг, позволявший легко обойти сделанный патч.
Теперь же эксперты выяснили, что этот давний баг стал вновь использоваться в крупных масштабах для организации ботнетов. Зараженные сервера удаленно контролируются киберпреступниками, первичная задача которых — майнинг биткоинов, но с помощью бот-сети могут проводиться и DDoS-атаки.
После того как хакеры отыскивают уязвимый сервер, они стремятся установить на него как 64-разрядную, так и 32-разрядную версию вредоносной программы BoSSaBoTv2, которая доступна на подпольных хакерских форумах по цене $25 при условии, что за обновления придется платить отдельно, либо $125 с пожизненным обновлением. Как отмечают эксперты, торговля вредоносным ПО идет очень активно.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Все рубрики статей (1956 / 135):
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone