Hlavní navigace

Malware napadá linuxové webové servery

Petr Krčmář 21. 7. 2014

Virus Bulletin zveřejnil detailní analýzu viru Mayhem, který se zaměřuje na webové servery a běží i na uživatelských účtech s omezenými právy. Kód je napsán v PHP a po spuštění kontaktuje jeden ze sedmi řídicích serverů pomocí HTTP POST požadavků. Následně může stahovat další soubory, spouštět úlohy, posílat data nebo načítat další pluginy.

Mayhem je modulární a je možné na dálku libovolně rozšiřovat jeho funkčnost. Analytici objevili zatím celkem osm pluginů, které hledají další napadnutelné weby, hádají hesla hrubou silou nebo sbírají na internetu užitečné informace. Jeden z pluginů se také snaží zneužít známou zranitelnost SSL Heartbleed.

Podle informací z řídicích serverů už bylo touto infekcí napadeno více než 1200 serverů, zejména ve Spojených státech, Rusku, Německu a Kanadě. Detaily naleznete v podrobné zprávě [PDF].

Našli jste v článku chybu?
Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

DigiZone.cz: Recenze Prostřeno: cirkus postižených

Recenze Prostřeno: cirkus postižených

Vitalia.cz: Chtějí si léčit kvasinky. Lék je jen v Německu

Chtějí si léčit kvasinky. Lék je jen v Německu

Vitalia.cz: To není kašel! Správná diagnóza zachrání život

To není kašel! Správná diagnóza zachrání život

Lupa.cz: Avast po spojení s AVG propustí 700 lidí

Avast po spojení s AVG propustí 700 lidí

Podnikatel.cz: Hledáte investora? Neunáhlete se

Hledáte investora? Neunáhlete se

Vitalia.cz: Drahé i levné. Tyhle potraviny nosili na charitu

Drahé i levné. Tyhle potraviny nosili na charitu

Vitalia.cz: Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Vitalia.cz: Na pečení je nejlepší medovicový med

Na pečení je nejlepší medovicový med

120na80.cz: Na ucho teplý, nebo studený obklad?

Na ucho teplý, nebo studený obklad?

Vitalia.cz: Mondelez stahuje rizikovou čokoládu Milka

Mondelez stahuje rizikovou čokoládu Milka

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Lupa.cz: Insolvenční řízení kvůli cookies? Vítejte v ČR

Insolvenční řízení kvůli cookies? Vítejte v ČR

Vitalia.cz: Co nabídne největší výživová konference FOOD21?

Co nabídne největší výživová konference FOOD21?

Vitalia.cz: Co pomáhá dítěti při zácpě?

Co pomáhá dítěti při zácpě?

Lupa.cz: Teletext je „internetem hipsterů“

Teletext je „internetem hipsterů“

Lupa.cz: UX přestává pro firmy být magie

UX přestává pro firmy být magie

Vitalia.cz: Baletky propagují zdravotní superpostel

Baletky propagují zdravotní superpostel

Vitalia.cz: Paštiky plné masa ho zatím neuživí

Paštiky plné masa ho zatím neuživí

Podnikatel.cz: Babiš: E-shopy z EET možná vyjmeme

Babiš: E-shopy z EET možná vyjmeme