html текст
All interests
  • All interests
  • Design
  • Food
  • Gadgets
  • Humor
  • News
  • Photo
  • Travel
  • Video
Click to see the next recommended page
Like it
Don't like
Add to Favorites

В продаже модули Apache для инъекций фреймов

Известный специалист по безопасности Данчо Данчев (Dancho Danchev) рассказал, как злоумышленники автоматизировали рутинные операции по массовому инфицированию уязвимых серверов.

Вкратце, алгоритм выглядит так: ищут уязвимые серверы, на которых размещается максимальное количество доменов (желательно больше тысячи), а затем внедряют вредоносный iFrame в каждый файл .php/.html/.js, который удалось обнаружить на этих доменах.

В проведении подобных операций помогают самодельные модули для Apache 2.x, которые Данчо Данчев обнаружил в продаже по цене около $1000. Судя по имеющимся свидетельствам, эти модули уже использовались для проведения ряда атак, о которых сообщали антивирусные компании. Специалист говорит, что использование такого модуля делает практически невозможным для веб-мастера устранение инфекции с сайта. В то же время миллионы пользователей подвергаются атаке drive-by с использованием эксплойт-паков вроде Blackhole, что приносит злоумышленникам тысячи долларов прибыли. Речь идёт об использовании скрытых модулей Apache, которые работают вместе с руткитом для Linux.

Особенностью такого модуля является то, что Apache выдаёт вредоносные фреймы только посетителям сайта с подходящим сочетанием cookies+IP, чтобы затруднить обнаружение. Он никак не проявляет себя перед поисковыми ботами, посетителями с локальных IP, пользователями браузера Chrome и операционной системы Linux.

Ниже опубликован скриншот с одного из формуов, который продаёт подобные инструменты (кликабельно).

Автор также публикует статистику по эффективности данного модуля при распространении фальшивых антивирусов, которые собирают плату с пользователей.

В конце концов, полученный трафик можно продавать. На следующем скриншоте показаны текущие тарифы за приведённых пользователей из разных стран.


Статьи по теме
Читать дальше
Twitter
Одноклассники
Мой Мир

материал с xakep.ru

0

      Add

      You can create thematic collections and keep, for instance, all recipes in one place so you will never lose them.

      No images found
      Previous Next 0 / 0
      500
      • Advertisement
      • Animals
      • Architecture
      • Art
      • Auto
      • Aviation
      • Books
      • Cartoons
      • Celebrities
      • Children
      • Culture
      • Design
      • Economics
      • Education
      • Entertainment
      • Fashion
      • Fitness
      • Food
      • Gadgets
      • Games
      • Health
      • History
      • Hobby
      • Humor
      • Interior
      • Moto
      • Movies
      • Music
      • Nature
      • News
      • Photo
      • Pictures
      • Politics
      • Psychology
      • Science
      • Society
      • Sport
      • Technology
      • Travel
      • Video
      • Weapons
      • Web
      • Work
        Submit
        Valid formats are JPG, PNG, GIF.
        Not more than 5 Мb, please.
        30
        surfingbird.ru/site/
        RSS format guidelines
        500
        • Advertisement
        • Animals
        • Architecture
        • Art
        • Auto
        • Aviation
        • Books
        • Cartoons
        • Celebrities
        • Children
        • Culture
        • Design
        • Economics
        • Education
        • Entertainment
        • Fashion
        • Fitness
        • Food
        • Gadgets
        • Games
        • Health
        • History
        • Hobby
        • Humor
        • Interior
        • Moto
        • Movies
        • Music
        • Nature
        • News
        • Photo
        • Pictures
        • Politics
        • Psychology
        • Science
        • Society
        • Sport
        • Technology
        • Travel
        • Video
        • Weapons
        • Web
        • Work

          Submit

          Thank you! Wait for moderation.

          Тебе это не нравится?

          You can block the domain, tag, user or channel, and we'll stop recommend it to you. You can always unblock them in your settings.

          • XakepVideo
          • домен xakep.ru

          Get a link

          Спасибо, твоя жалоба принята.

          Log on to Surfingbird

          Recover
          Sign up

          or

          Welcome to Surfingbird.com!

          You'll find thousands of interesting pages, photos, and videos inside.
          Join!

          • Personal
            recommendations

          • Stash
            interesting and useful stuff

          • Anywhere,
            anytime

          Do we already know you? Login or restore the password.

          Close

          Add to collection

             

            Facebook

            Ваш профиль на рассмотрении, обновите страницу через несколько секунд

            Facebook

            К сожалению, вы не попадаете под условия акции