Ponad 4000 luk w zabezpieczeniach witryn internetowych zostało wyłączonych z powodu wygasłych nazw domen

Według BleepingComputer , dwóch ekspertów z firmy zajmującej się cyberbezpieczeństwem watchTowr, Benjamin Harris i Aliz Hammond, odkryło wiele wygasłych domen, które służyły do ​​kontrolowania nieautoryzowanych punktów dostępu na całym świecie. Rejestrując ponownie powyższe domeny, zespół badawczy przejął kontrolę i zapobiegł ponownemu wykorzystaniu luk w zabezpieczeniach witryny w przyszłości.

Jedna z wygasłych domen internetowych, która kiedyś była narzędziem hakerów, została ponownie zarejestrowana, a jej luki w zabezpieczeniach zostały wyłączone.

W tym celu badacze skonfigurowali system rejestrujący żądania pochodzące od złośliwego oprogramowania. Odkryli, że oprogramowanie nadal działało i wysyłało żądania z zainfekowanych systemów, nawet jeśli nie były już one aktywnie obsługiwane. Dzięki temu zidentyfikowali szereg ofiar i popularnych porywaczy, takich jak r57shell, c99shell i China Chopper.

Te nieautoryzowane punkty dostępu zostały zainstalowane na wielu serwerach należących do rządów, uniwersytetów i dużych organizacji na całym świecie . Wśród ofiar znalazły się systemy w Chinach, Tajlandii, Korei Południowej, Nigerii i Bangladeszu. Wśród nich, niektóre systemy agencji rządowych i sądów w Chinach, zostały zainfekowane.

Oprogramowanie charakteryzuje się złożonością od zaawansowanych narzędzi hakerskich używanych przez zorganizowane grupy hakerów po prostsze, co prowadzi badaczy do podejrzeń, że w atak zaangażowane są różne grupy o różnym poziomie wiedzy. Niektóre adresy IP źródłowe pochodzą z Hongkongu i Chin, ale eksperci twierdzą, że mogą to być jedynie serwery pośredniczące, a nie ostateczny dowód na pochodzenie ataków.

Część z zainfekowanych programów powiązano ze znaną grupą Lazarus, jednak w tym przypadku, zdaniem ekspertów, mogły one zostać wykorzystane przez innych atakujących.

W momencie publikacji liczba odkrytych luk wynosiła 4000, ale badacze ostrzegają, że rzeczywista liczba może być znacznie wyższa, ponieważ nie wszystkie zainfekowane systemy zostały zidentyfikowane. Przejęcie kontroli nad tymi lukami i ich wyłączenie jest uważane za istotny środek zapobiegający ich wykorzystaniu do szkodliwych celów w przyszłości.

Source: https://thanhnien.vn/hon-4000-lo-hong-website-bi-vo-hieu-nho-ten-mien-het-han-185250110144809547.htm