惡意程式瞄準 Apache,劫持 2 萬網站

pythontab發表於2013-04-04

名叫Darkleech的惡意程式工具正以最流行的Web server Apache為目標,透過在網頁中植入惡意程式碼將瀏覽者重定向到第三方惡意網站。它至今已劫持2萬多個網站, 其中包括知名網站如《洛杉磯時報》。目前還不清楚攻擊者利用了什麼弱點入侵Apache機器,安全研究人員懷疑漏洞可能存在於用於管理網站的軟體如 Plesk和Cpanel中,也不排除密碼破解和社會工程等攻擊方法的可能性。研究人員不清楚Darkleech究竟感染了多少網站,因為它利用了複雜的 手段避開檢測:如果來自安全公司和託管公司的IP地址訪問了被感染的網站,它不會在終端使用者展示的網頁中嵌入惡意連結。

相關文章