{"id":4751,"date":"2013-05-11T06:28:23","date_gmt":"2013-05-11T06:28:23","guid":{"rendered":"http:\/\/megahost.ro\/blog\/?p=4751"},"modified":"2013-05-11T06:30:12","modified_gmt":"2013-05-11T06:30:12","slug":"backdoor-ul-apache-continua-sa-cauzeze-probleme","status":"publish","type":"post","link":"https:\/\/megahost.ro\/blog\/backdoor-ul-apache-continua-sa-cauzeze-probleme.html","title":{"rendered":"Backdoor-ul Apache continua sa cauzeze probleme"},"content":{"rendered":"

\"apache\"<\/a>Deja incepe sa para ca backdoor-ul Linux\/Cdorked.A<\/a> ar putea fi o problema mult mai grava decat s-a crezut initial, pentru proprietarii de servere web.<\/p>\n

Linux\/Cdorked.A este un backdoor Apache avansat si silentios, care poate redirectiona traficul web de pe site-uri legitime compromise catre site-uri malware care gazduiesc kit-uri de exploit Blackhole.<\/p>\n

De asemenea, expertii in securitate de la ESET au descoperit ca backdoor-ul infecteaza si site-urile care ruleaza pe servere web nginx si Lighttpd.<\/p>\n

In timp ce Apache este cel mai renumit si mai utilizat server web din industria de hosting, nginx detine si el 15% din cota de piata, iar ESET a descoperit 400 de servere web infectate cu backdoor-ul Linux\/Cdorked.A, 50 dintre ele propulsand unele dintre cele mai populare si vizitate site-uri de la nivel global.<\/p>\n

Utilizatorii care folosesc Internet Explorer sau Firefox pe Windows XP, Vista sau 7 sunt singurii care vor fi redirectionati catre site-uri ce gazduiesc Blackhole, pe cand utilizatorii Apple iOS sunt de asemenea in pericol, doar ca acestia vor fi redirectionati catre site-uri cu continut explicit, care ar putea de asemenea sa gazduiasca malware.<\/p>\n

Un purtator de cuvant al ESET a spus despre Linux\/Cdorked.A ca este mai silentios decat s-a crezut initial. De exemplu, acesta nu va infecta un sistem cu malware daca adresa IP a victimei se afla intr-o lista neagra foarte lunga de IP-uri. De asemenea, daca limba pe care este setat browserul victimei este japoneza, finlandeza, rusa, ucraineana sau araba, atunci malware-ul nu va rula.<\/p>\n

Scopul este de a mentine activitatea malware-ului cat mai ascunsa posibil si de a ingreuna eforturile de monitorizare.<\/p>\n

Cdorked utilizeaza servere DNS compromise pentru a rezolva adresele IP ale site-urilor redirectionate, ceea ce face ca sursa de infectie sa fie greu de gasit.<\/p>\n

In momentul de fata, Blackhole exploit infecteaza victimele cu o varianta a troianului Glupteba, care are rolul de a face clickjacking<\/a>.<\/p>\n

Dar exista o multime de lucruri despre acest backdoor pe care cercetatorii inca nu le stiu. Nu este clar modul in care acesta a fost instalat pe serverele web, deoarece malware-ul nu se propaga de la sine si nu exploateaza vulnerabilitati de software.<\/p>\n

Pentru a ajuta administratorii de sistem sa detecteze existenta backdoor-ului pe serverele web, ESET a creat un script<\/a> capabil sa detecteze un binar httpd modificat de pe hard disk, care este un semn clar de infectie.<\/p>\n","protected":false},"excerpt":{"rendered":"

Deja incepe sa para ca backdoor-ul Linux\/Cdorked.A ar putea fi o problema mult mai grava decat s-a crezut initial, pentru proprietarii de servere web.<\/p>\n","protected":false},"author":1,"featured_media":4758,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[20,5],"tags":[25,579,685,684],"class_list":["post-4751","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hosting","category-securitate-online","tag-apache","tag-backdoor","tag-hosting","tag-securitate-online"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"Backdoor-ul Apache continua sa cauzeze probleme | megahost.ro","description":"Deja incepe sa para ca backdoor-ul Linux\/Cdorked.A ar putea fi o problema mult mai grava decat s-a crezut initial, pentru proprietarii de servere web.","canonical_url":"https:\/\/megahost.ro\/blog\/backdoor-ul-apache-continua-sa-cauzeze-probleme.html","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null},"aioseo_meta_data":{"post_id":"4751","title":"Backdoor-ul Apache continua sa cauzeze probleme | megahost.ro","description":"Deja incepe sa para ca backdoor-ul Linux\/Cdorked.A ar putea fi o problema mult mai grava decat s-a crezut initial, pentru proprietarii de servere web.","keywords":[{"label":"apache","value":"apache"},{"label":"backdoor","value":"backdoor"},{"label":"hosting","value":"hosting"},{"label":"securitate online","value":"securitate online"}],"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"location":null,"local_seo":null,"breadcrumb_settings":null,"limit_modified_date":false,"ai":null,"created":"2020-12-20 22:31:09","updated":"2025-06-04 02:36:25","seo_analyzer_scan_date":null,"focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"aioseo_breadcrumb":"

\n\t\t\tHome<\/a>\n\t\t<\/span>\u00bb<\/span>\n\t\t\tSecuritate Online<\/a>\n\t\t<\/span>\u00bb<\/span>\n\t\t\tBackdoor-ul Apache continua sa cauzeze probleme\n\t\t<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/megahost.ro\/blog\/"},{"label":"Securitate Online","link":"https:\/\/megahost.ro\/blog\/category\/securitate-online"},{"label":"Backdoor-ul Apache continua sa cauzeze probleme","link":"https:\/\/megahost.ro\/blog\/backdoor-ul-apache-continua-sa-cauzeze-probleme.html"}],"_links":{"self":[{"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/posts\/4751","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/comments?post=4751"}],"version-history":[{"count":0,"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/posts\/4751\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/media\/4758"}],"wp:attachment":[{"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/media?parent=4751"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/categories?post=4751"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/tags?post=4751"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}