Car-tech

Malware zaměřené na servery Java

What is Browser cookie, Internet cookie, Web cookie?

What is Browser cookie, Internet cookie, Web cookie?

Obsah:

Anonim

Vědci v oblasti zabezpečení od dodavatele antivirových produktů Trend Micro odhalili malware typu backdoor, který infikuje HTTP servery založené na jazyce Java a umožňuje útočníkům provádět škodlivé příkazy na podkladových systémech

známý jako BKDR_JAVAWAR.JG, přichází ve formě stránky JavaServer (JSP), což je typ webové stránky, která může být nasazena a zobrazována pouze ze specializovaného webového serveru s kontejnerem Java Servlet, jako je Apache Tomcat. (Viz také "Zabezpečení v roce 2013: vzestup malwaru škodlivého softwaru a pád hacktivismu.")

Jakmile je tato stránka nasazena, může k ní přistupovat vzdáleně a může používat funkce pro procházení, nahrávání, úpravy, mazání, stahování nebo kopírovat soubory z infikovaného systému pomocí rozhraní webové konzoly. Toto je podobné funkčnosti poskytované zadními vrátky na platformě PHP, obecně známými jako PHP Web shell.

"Kromě toho, že získává přístup k citlivým informacím, útočník získává kontrolu nad infikovaným systémem přes backdoor a může provést více škodlivých příkazů na zranitelný server, "uvedli výzkumníci společnosti Trend Micro minulý týden v příspěvku na blogu.

Pozvání na další malware

Tato backdoor JSP může být instalována jinými malware, který již běží na systému, který hostí server HTTP s protokolem Java a zásobník servletů Java, nebo je lze stáhnout při prohlížení škodlivých webových stránek z takového systému.

Podle technických poznámek společnosti Trend Micro se malware zaměřuje na systémy se systémem Windows 2000, Windows Server 2003, Windows XP, Windows Vista a Windows 7. Dalším možným scénářem útoku je, když útočník zkontroluje, zda jsou webové servery používající Apache Tomcat a poté se pokusí o přístup k Tomcat Web Application Manager, tvrdí Trend Micro. "Pomocí nástroje pro vynechávání hesla se mohou kyberzločinci přihlásit a získat oprávnění správce / správce umožňující nasazení archivů WAR aplikací zabalených s backdoor na server."

Za účelem ochrany svých serverů před takovými že správci sítě by měli používat silná hesla, která nemohou být snadno rozpoznána použitím nástrojů hrubé síly, měly by nasadit všechny aktualizace zabezpečení dostupné pro své systémy a software a měly by se vyhnout návštěvě neznámých a nedůvěřených webových stránek, uvedli výzkumní pracovníci společnosti Trend Micro