Des sites sous Apache piratés pour prendre le contrôle des machines d’utilisateurs
Envoyer à un ami
Partager sur ViadeoPar : Cyril Fussy - Mardi 22 janvier 2008 à 12:12
Des experts en insécurité pensent que 10′000 sites hébergés sur système Linux Apache pourraient en fait être des pièges visant à pénétrer les ordinateurs des visiteurs.
Don Jackson, de Secureworks, dit que les hackers ont probablement utilisé des détails de connexion volés pour accéder à puis infecter des serveurs Apache à l’aide de fichiers qui génèrent des JavaScript sans arrêt.
Si l’on visite un des sites hackés on se retrouve avec neuf failles dont une récente vulnérabilité QuickTime, le bon vieux bug Windows MDAC et une faille résolue dans Yahoo Messenger.
Dès qu’une brèche est ouverte, la victime reçoit une jolie variante du Trojan Rbot et se voit ajoutée à un Botnet.
Lorsque les administrateurs systèmes, qui contrôlent les serveurs Apache, en ont eu vent et ont réinstallé les logiciels le piratage semble être revenu tout seul.
Don Jackson pense donc que c’est un piratage agissant directement sur les serveurs Linux sans passer par un éventuelle faille. Il pense que le seul moyen de s’en débarrasser est de demander aux administrateurs de changer tous les mots de passe et pas seulement ceux du FTP et du Cpanel.
Toute l’histoire est ici.
Traduction et adaptation d’un article de Nick Farrell pour INQ.
Envoyer à un ami
Commentaires
Cette traduction est incompréhensible. désolé.
ben en gros 10 000 serveur sous apache ont ete infecter d’un programme qui contamine les poste client qui viennent s’y connecter,
bien que les dit serveur été totalement réinstaller, le programme finit toujour par revenir, sans qu’une quelconque faille logiciel est été découvert ou que les mot de passe été forcé.
donc il en conclut que quelqu’un ou quelque chose leur ont donné l’accès a ses site et préconise de changer tout les mot de passe de ceux ci.
Un expert en insécurité…. c’est marrant comme expression. Le mec, son savoir faire, c’est pas la sécurité, c’est l’insécurité. Il sait pas ranger, il sait que foutre le bordel.
C’est quoi ces commentaires à la noix ?
Peut-êtres sont-ce les paquets d’installation qui contiennent un script d’installation ?
Bref, « expert en insécurité » est seulement une mauvaise traduction de « expert en sécurité ». Pas la peine de fouetter un chat quoi. « Insecure » voulant dire « en sécurité » en anglais, comme « inhabit » signifie « habitat ».
Poster un nouveau commentaire