Компания Symantec сообщила о появлении нового сетевого червя Linux.Darlloz, нацеленного на поражение домашних маршрутизаторов, точек доступа, телеприставок, камер слежения и других потребительских устройств на базе Linux. Червь проникает в систему через эксплуатацию уязвимости в реализации CGI-режима запуска PHP, исправленной в мае прошлого года, но до сих пор присутствующей во многих прошивках.
После проникновения в систему червь случайным образом выбирает IP-адреса и выполняет проверку возможности совершения атаки на выбранную систему. В первой фазе атаки червь пытается получить доступ к web-интерфейсу путём подбора типовых логинов и паролей. В случае удачи проверяется наличие установки php в CGI-режиме и предпринимается попытка эксплуатации уязвимости (проверяются наличие скриптов /cgi-bin/php, /cgi-bin/php5, /cgi-bin/php-cgi, /cgi-bin/php.cgi и /cgi-bin/php4). Если атака прошла успешно на взломанную систему из внешнего ресурса загружается код червя и начинается поиск новой жертвы.
В настоящее время обнаружен лишь прототип червя, атаки на базе которого пока не зафиксированы в диком виде или имеют единичный характер. Выявленный экземпляр червя поражает только системы на базе архитектуры x86 (червь распространяется в форме исполняемого файла), но имеются свидетельства о наличии сборок червя для архитектур ARM, PPC, MIPS и MIPSEL.
Источник: http://www.opennet.ru/opennews/art.shtml?num=38547
LinuxForum.Fans
Выявлен червь, поражающий сетевые устройства на базе Linux
Автор: Rizado
17 сообщений
1675 просмотров
Компания Symantec боится остаться без работы?
скорее получает откат от M$
без работы не останется, уже три работы поменял. кругом этот симантек
нацеленного на поражение домашних маршрутизаторов, точек доступа, телеприставок, камер слежения и других потребительских устройств на базе Linux. Червь проникает в систему через эксплуатацию уязвимости в реализации CGI-режима запуска PHP,
И давно там пых присутствует?
Vitri, пых присутствует на самопальных серверах, коими сейчас бредит 80% подростков :)
moshell, ага, а MS рекомендует Касперского :)
Symantec вообще-то получает бабло от IBM, Samsung, Gigabyte как от основных партнёров.
Сертификацию SSL + Domen servers поддерживают такие гиганты как Google, Red Hat, Sony.
И если посмотреть линейку продуктов этой конторы, то можно увидеть, что антивирус там занимает едва ли не
самую нижнюю позицию :)
Vitri, пых присутствует на самопальных серверах, коими сейчас бредит 80% подростков
А самопальные сервера нынче популярно ставить на телеприставки, камеры слежения и точки доступа? :)
[quote="Wolfenberg"]Vitri, пых присутствует на самопальных серверах, коими сейчас бредит 80% подростков
А самопальные сервера нынче популярно ставить на телеприставки, камеры слежения и точки доступа? :)[/quote]
Вот меня тоже заинтересовало...
А как исполняемый файл оказывается в системе Симантик не рассказал?
Vitri, самопальные сервера принято подключать к роутерам с отключённым файерволлом :)
уже три работы поменял. кругом этот симантек
У нас тоже стоял, на Каспера мигрируем...
Убогий симантек...
Не, я не флудю, правдо интересно - как исполняемый файл-то попадает в систему?
Попадает, в буйных фантазиях антивирусописателей.Не, я не флудю, правдо интересно - как исполняемый файл-то попадает в систему?
redix, ну как-то так наверное... Всё хочется их спросить: ну вот я, вот Интернет. Положите мне позязя файло с 777 или 4555
redix, ну как-то так наверное... Всё хочется их спросить: ну вот я, вот Интернет. Положите мне позязя файло с 777 или 4555
На каждую хитрую ж...
Ну осмелюсь предположить... через инженерное меню роутеров к примеру... пароли то стандартные ничто не мешает взять роутер изучить его и написать под него же что нибудь...
Вот именно, что под него. А самостоятельно распространяться будет?ничто не мешает взять роутер изучить его и написать под него же что нибудь...
mozgfx, во-первых, как называется человек, пользующийся роутером не смени заводские настройки, я говорить не буду, а то опять забанят. Во-вторых, если кто-то уже получил к нему доступ, то зачем такие извращения? И да, в-третьих, redix абсолютно прав - распространяться ОНО будет как? Как в оффтопике - понятно, каждый первый у нас админ, здесь как?
??? чем один лучше другого?на Каспера мигрируем.
mozgfx, переехал с касперского на симантек. Сижу и просто радуюсь :)
Войдите или зарегистрируйтесь, чтобы ответить.
