Wurm Net-Worm.Perl.Santy.a treibt sein Unwesen

Mackz

Mackz

Member of Honour
Kaspersky Lab warnt vor einem neuen Wurm namens Net-Worm.Perl.Santy.a.
Anders als herkömmliche Würmer, infiziert und defaced dieser Wurm Webseiten, auf denen ein phpBB Board der Version 2.0.10 läuft, indem er eine bekannte Sicherheitslücke im phpBB ausnutzt.
Alle Betreiber eines phpBB sollten es also schleunigst updaten!

Santy.a richtet eine Suchanfrage an Google um Boards mit dieser Version aufzuspüren. Hat er eine Seite gefunden, nutzt er die Sicherheitslücke im phpBB aus und penetriert die Seite. Er scannt nun alle Verzeichnisse nach Dateien des Typs: .htm, .php, .asp, .shtm, .jsp und phtm und überschreibt diese Dateien mit dem Inhalt "This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation".
Danach verbreitet er sich von dieser Seite aus weiter.

Quelle: http://www.kaspersky.com/news?id=156681162
 
Hallo,
das finde ich echt mal lolig, nen Wurm für eine Forensoftware :D

Naja aber bei phpBB gabs ja öfter mal solche Sicherheitslücken, darum benutze ich lieber andere Boards ;)

Evt. verheimlichen dies es auch *Verschwörung* ^^
 
Hier gibt es schon etwas Längerem den "Perl Source" zum Wurm, sodass es eigentlich für jedes halbwegs clevere Scriptkiddie kein Problem sein sollte, einfach eine andere Such-Maschine einzusetzen.

Und das die Massnahmen von "google" das Problem der Sicherheitslücke nicht lösen, ist klar. Es ging hier wohl auch eher um Schadensbegrenzung seitens von "google", um nicht eventuell der Unterstützung der Wurm-Verbreitung bezichtigt werden zu können. Denn dies könnte unter Umständen sehr teuer werden.

MfG Rushjo
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben