За нова троянска програма, която атакува Drupal инсталации и други CMS платформи под Линукс съобщава „Др. Уеб“. Зловредната програма представлява саморазпространяващ се модулен ботнет, а авторите му са включили и ред други функционалности, като го използват и за изнудване на управляващите CMS инсталации чрез DDoS атаки.
Linux.Rex.1 (по дефиниция на антивирусните бази на “Др. Уеб”) е написан под езика Go и за разлика от стандартните ботнети, които се възползват от йерархизирана командна структура, той притежава хоризонтална организация, възползваща се от възможностите на собствена имплементация на P2P протокола (според един от участниците във форума Kernelmode.info, става въпрос за Kademlia). Заразеният с троянската програма компютър действа като част от ботнета и чака инструкции от другите заразени машини за старт на атака. Модул му позволява да сканира околната мрежа в търсене на необновени инсталации не само на Drupal (които са атакувани чрез експлойт за CVE-2014-3704, позволяваща изпълнението на SQL-инджект), но и WordPress, Magento, JetSpeed и други, както и инстанции на AirOS.
Експлоатирането на слабости в тези продукти и плъгини за тях предоставя възможността на зловреда да краде логин информация, данни за потребителите,SSH ключовете на сайтовете, изградени на основата на изброените CMS платформи.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
