I ricercatori di sicurezza hanno individuato una nuova minaccia contro il web server Apache, una backdoor capace di non solo di trasformare il sistema in un dispensatore di ulteriori infezioni (sui client) ma anche di non lasciare traccia di sé (almeno per quel che riguarda i file di codice binario) sulla macchina infetta.
Linux/Cdorked.A , questo il nome del malware scovato dagli esperti di ESET e Sucuri, viene descritto come “la più sofisticata backdoor per Apache mai vista”: il codice malevolo modifica il file httpd sul server (il “demone” di Apache per la gestione delle richieste su protocollo HTTP) e archivia le informazioni di configurazione nella memoria condivisa del server, ma a parte questo non c’è altra traccia del malware sul disco e la cosa rende l’analisi problematica.
La backdoor si premura di prendere ulteriori contromisure per evitare l’identificazione o la nascita di sospetti sia sul server che nel codice fornito al browser del client, mentre per quanto riguarda il payload Cdorked.A redirige i visitatori di un sito/server web infetto verso URL malevoli su cui è presente il ben noto exploit-kit Blackhole.
Il malware è sofisticato al punto da salvare un cookie sul browser dopo la prima redirezione per evitare dirottamenti successivi, e per le pagine amministrative (su server) contenenti stringhe sensibili come “admin” o “cpanel” non viene fornito alcun contenuto malevolo.
I ricercatori hanno preparato uno script in Python per verificare l’eventuale presenza della backdoor su server.
Alfonso Maruccia
-
come nel 92
emozionante navigare nel primo ipertesto del web... lento come nel 92...Alex de PascalisRe: come nel 92
210 ms, mi sembra accettabilepallino pincoRe: come nel 92
Lento una mi....a ! E' velocissimo : testo in html puro, senza java script, flash, e altre amenità !!!DOGRe: come nel 92
- Scritto da: DOG> Lento una mi....a ! E' velocissimo : testo in> html puro, senza java script, flash, e altre> amenità> !!!...e creando un apposito foglio di stile puo' diventare una pagina che susciterebbe parecchia invidia!panda rossaRe: come nel 92
- Scritto da: DOG> Lento una mi....a ! E' velocissimo : testo in> html puro, senza java script, flash, e altre> amenità> !!!Velocissimo!! Li voglio tutti così!vacRe: come nel 92
Lento!??? Navighi con I.E.?vacRe: come nel 92
- Scritto da: Alex de Pascalis> emozionante navigare nel primo ipertesto del> web... lento come nel 92...beh, lento non mi pare proprio...comunque puoi sempre scaricarti tutto in locele: <code> wget -rkx -np http://info.cern.ch/hypertext/ </code>eh chiloOspitato su un computer NeXT
quasi tutte le rivoluzioni informatiche degli ultimi 30 anni sono in qualche modo collegate al nome di Steve JobsbertucciaRe: Ospitato su un computer NeXT
Mi dici cosa XXXXX c'entra con l'articolo?anti bertucciaRe: Ospitato su un computer NeXT
- Scritto da: anti bertuccia>> Mi dici cosa XXXXX c'entra con l'articolo?nervoso? non hai avuto il tuo succo di frutta? :Dil WWW è nato su una macchina NeXTnon è certo un casobertucciaRe: Ospitato su un computer NeXT
- Scritto da: bertuccia> - Scritto da: anti bertuccia> >> > Mi dici cosa XXXXX c'entra con l'articolo?> > nervoso? non hai avuto il tuo succo di frutta? :D> > il WWW è nato su una macchina NeXT> non è certo un casobeh abbastanza, in verita' :) La cosa buffa, tra l'altro, e' che jobbe era un concorrente di apple al tempo, perche' defenestrato.bubbaRe: Ospitato su un computer NeXT
- Scritto da: bertuccia> il WWW è nato su una macchina NeXT> non è certo un casoCerto che è un caso,fosse stato IBM o altra importatne azienda doveva essere merito di quest'ultima ? Mah ...menti malate ....EtypeRe: Ospitato su un computer NeXT
- Scritto da: anti bertuccia> Mi dici cosa XXXXX c'entra con l'articolo?ogni occasione gli e' buona per infilare la lingua in XXXX a jobs e/o a apple. e' fatto cosi, lascia correre......Re: Ospitato su un computer NeXT
- Scritto da: bertuccia> quasi tutte le rivoluzioni informatiche degli> ultimi 30 anni sono in qualche modo collegate al> nome di Steve> JobsDirei quasi nessuna....EtypeRe: Ospitato su un computer NeXT
- Scritto da: bertuccia> quasi tutte le rivoluzioni informatiche degli> ultimi 30 anni sono in qualche modo collegate al> nome di Steve> JobsMi devi spiegare che cosa centra elogiare Stave JOBS per una cosa simile...mahSgabbioRe: Ospitato su un computer NeXT
- Scritto da: Sgabbio> > Mi devi spiegare che cosa centra elogiare Stave> JOBS per una cosa simile...mahmah era più una constatazione.Non penserai anche tu che fosse un caso che Berners-Lee usasse un NeXT?bertucciaRe: Ospitato su un computer NeXT
- Scritto da: bertuccia> - Scritto da: Sgabbio> > > > Mi devi spiegare che cosa centra elogiare> Stave> > JOBS per una cosa simile...mah> > mah era più una constatazione.> Non penserai anche tu che fosse un caso che> Berners-Lee usasse un> NeXT?Ma che discorsi...A quell'epoca tutti usavano tutto.C'era piu' pluralismo e in ogni caso tutti i sistemi erano finalizzati a chi di informatica ci capiva e non erano ancora diventati quei gadget modaioli che sono oggi i portafrutta in vetro.panda rossaRe: Ospitato su un computer NeXT
no, tutto cio è stato reso possibile da Tim Berners Lee che ha reso la sua invenzione gratuitamente disponibile ad ogni essere umano. Questa è stata la vera invenzione, se fosse stato per Jobs la cosa non sarebbe stata standard, non sarebbe stata gratuita (anzi molto cara) e sopratutto non sarebbe stata libera. Se non ci fosse stato Next, sarebbe stato qualcos'altro di similare, l'idea si sarebbe realizzata ugualmente.gnammoloRe: Ospitato su un computer NeXT
- Scritto da: gnammolo>> no, tutto cio è stato reso possibile da Tim> Berners Lee e su questo non ci piove, ci mancherebbe> Se non ci fosse stato Next, sarebbe stato> qualcos'altro di similare, l'idea si sarebbe> realizzata ugualmente.sacrosanto, nessuno direbbe il contrario.quello che io ho detto, è che "casualmente" è stato fatto su un computer della NeXT, società fondata - sempre "casualmente" - da un certo Steve JobsbertucciaRe: Ospitato su un computer NeXT
esatto solo di caso si trattagnammoloRe: Ospitato su un computer NeXT
- Scritto da: bertuccia> quasi tutte le rivoluzioni informatiche degli> ultimi 30 anni sono in qualche modo collegate al> nome di Steve Jobsgià... come a quello di bill gates: avvocati, brevetti, marketing e finanzaeh chiloRe: Ospitato su un computer NeXT
- Scritto da: bertuccia> quasi tutte le rivoluzioni informatiche degli> ultimi 30 anni sono in qualche modo collegate al> nome di Steve> Jobsdling!Altra moneta, altra marchettaPerò una così scarsa ti rende poco, ammettilo :pFunzNessun riferimento a Microsoft
Nell'innovazione non ha mai contato nulla.-----------------------------------------------------------Modificato dall' autore il 02 maggio 2013 10.33-----------------------------------------------------------ruppoloRe: Nessun riferimento a Microsoft
- Scritto da: ruppolo> Nell'innovazione non ha mai contato nulla.già... esattamente come apple: avvocati, brevetti, marketing e finanzaeh chiloC'é un errore
In fondo c'é un tag chiuso 2 volte <A NAME=49 HREF="LineMode/Defaults/Distribution.html"> anonymous FTP </A> , etc. </A>vacGrazie, il tuo commento è in fase di approvazioneGrazie, il tuo commento è stato pubblicatoCommento non inviatoGrazie per esserti iscritto alla nostra newsletterOops, la registrazione alla newsletter non è andata a buon fine. Riprova.Leggi gli altri commentiPubblicato il 2 mag 2013Ti potrebbe interessare