Windows

Hackeři se stále více zaměřují na sdílené webhostingové servery pro použití v masovém phishingu

Regulace internetu - proč a jak se vlády snaží zkrotit internet

Regulace internetu - proč a jak se vlády snaží zkrotit internet

Obsah:

Anonim

Cyberriminálci se stále častěji vracejí do sdílených webhostingových serverů, aby mohli využívat domény hostované na nich ve velkých phishingových kampaních, podle zprávy APWG.

Čtyřicet sedm procent všech phishingových útoků zaznamenaných po celém světě během druhé poloviny roku 2012 zahrnovalo takové masové zásahy, řekl APWG v posledním vydání svého dokumentu [

] V tomto typu útoku, jakmile phishers proniknou do sdíleného webhostingového serveru, aktualizují svou konfiguraci tak, aby se phishingové stránky zobrazovaly z konkrétního su adresář každé webové stránky hostované na serveru, řekl APWG. Jeden sdílený server hostingu může hostit desítky, stovky nebo dokonce tisíce webů najednou, uvedla organizace. (Viz také "Google Chrome vede balení prohlížeče při zabránění phishingu, studijních nálezů.")

APWG je koalice více než 2000 organizací, které zahrnují dodavatele zabezpečení, finanční instituce, maloobchodníci, poskytovatelé internetových služeb, telekomunikační společnosti, dodavatelé v oblasti obrany, orgány činné v trestním řízení, obchodní skupiny, vládní agentury atd.

Hacking do sdílených webhostingových serverů a únosy jejich domén pro phishingové účely není nová technika. druh špatné aktivity dosáhl vrcholu v srpnu 2012, kdy APWG zjistilo více než 14 000 phishingových útoků na 61 serverech. "Úrovně poklesly na konci roku 2012, ale stále zůstaly znepokojivě vysoké," řekl APWG.

Phishing vyskočil na konci roku 2012

Během druhé poloviny roku 2012 bylo celosvětově nejméně 123,486 unikátních phishingových útoků, které zahrnovaly 89.748 jedinečných domén jména, řekl APWG. Toto bylo významné zvýšení z 93 462 phishingových útoků a 64 204 přidružených domén, které organizace zaznamenala během první poloviny roku 2012.

"Z 89 748 phishingových domén jsme identifikovali 5835 doménových jmen, o kterých se domníváme, že byli registrováni zlomyslně, "Řekl APWG. "Ostatní 83.913 domén bylo téměř zaseknuto nebo ohroženo zranitelným web hostingem."

Aby mohli útočníci proniknout do těchto serverů, zneužívají zranitelnosti v panelech správy webových serverů, jako je cPanel nebo Plesk a populární webové aplikace jako WordPress nebo Joomla. "Tyto útoky vyzdvihují zranitelnost hostujících poskytovatelů a softwaru, využívají slabé správy hesel a poskytují spoustu důvodů k obavám," uvedla organizace.

Cyberriminálové se rozpadají na sdílené hostingové prostředí, aby využili své zdroje v různých typech útoků, a to nejen phishing, řekl APWG. Například od konce roku 2012 skupina hackerů kompromitovala webové servery za účelem zahájení útoků DDoS (distribuovaných denial-of-service) proti americkým finančním institucím.

V jednom masovém útoku nazvaném Darkleech napadli útočníci tisíce Apache Webové servery a nainstalované SSH backdoors na nich. Není jasné, jak útočníci Darkleech v první řadě pronikají do těchto serverů, ale chyby v Plesk, cPanel, Webmin nebo WordPress byly navrženy jako možné vstupní body.