{"id":6477,"date":"2014-11-28T16:50:39","date_gmt":"2014-11-28T16:50:39","guid":{"rendered":"http:\/\/megahost.ro\/blog\/?p=6477"},"modified":"2014-11-28T16:50:39","modified_gmt":"2014-11-28T16:50:39","slug":"peste-23-000-de-servere-web-infectate-cu-cryptophp","status":"publish","type":"post","link":"https:\/\/megahost.ro\/blog\/peste-23-000-de-servere-web-infectate-cu-cryptophp.html","title":{"rendered":"Peste 23.000 de servere web infectate cu CryptoPHP"},"content":{"rendered":"

\"cryptophp_backdoor-320x181\"<\/a>Avem o cifra oficiala: peste 23.000 de servere web au fost infectate cu backdoor-ul CryptoPHP, care se foloseste de teme si plugin-uri piratate pentru a compromite website-uri construite pe sisteme populare de management al continutului, cum ar fi WordPress, Joomla sau Drupal.<\/p>\n

Despre CryptoPHP am scris intr-un articol anterior<\/a> de pe blog, unde am detaliat modul de functionare al acestuia si masurile de precautie care pot fi luate.<\/p>\n

Potrivit firmei de securitate olandeza Fox-IT, care a publicat saptamana trecuta un raport<\/a> despre aceasta amenintare, backdoor-ul este folosit in principal pentru black hat SEO, o operatiune care presupune injectarea de cuvinte cheie in continutul paginilor web ale site-urilor infectate, pentru a le compromite rank-ul din topul motoarelor de cautare si pentru a promova continut malware in topul rezultatelor de cautare.<\/p>\n

Serverele web infectate cu CryptoPHP actioneaza ca un botnet sau mai degraba ca o drona a unui botnet, conectandu-se la servere de comanda si control operate de atacatori si folosind un canal de comunicare criptat pentru a primi comenzi.<\/p>\n

Cu ajutorul guvernului olandez, si al catorva organizatii care lupta impotriva criminalitatii cibernetice (Abuse.ch, Fundatia Shadowserver si Spamhaus), Fox-IT a preluat controlul domeniilor de comanda si control al CryptoPHP si le-a directionat catre servere aflate sub controlul sau, pentru a aduna date statistice; operatiune cunoscuta sub numele de “sinkholing.”<\/p>\n

Circa 24.000 de adrese IP unice s-au conectat la acel sinkhole creat de Fox-IT conform declatiilor companiei de pe blogul acesteia. Cu toate acestea, cel mai probabil este ca numarul de site-uri afectate este mult mai mare, deoarece unele dintre aceste adrese IP corespund unor servere de web hosting shared, care pot gazdui mai multe site-uri infectate.<\/p>\n

De obicei un server folosit pentru hosting shared (hosting standard) gazduieste cateva sute de siteuri, uneori chiar mii. Daca inmultim acest numar de adrese IP 23.693<\/em> cu cel putin 100 de siteuri pe un server, vom vedea ca numarul siteurilor infectate este de ordinul milioanelor<\/p>\n

Primele patru tari cu cele mai multe infectii CryptoPHP sunt SUA cu peste 8000 de IP-uri, Germania cu circa 3.000, Franta cu circa 1200 si Olanda cu 1000.<\/p>\n

Ca urmare a publicarii raportului Fox-IT despre CryptoPHP de saptamana trecuta, atacatorii au oprit site-urile care gazduiau plugin-uri si teme piratate si au creat altele noi. De asemenea, au creat si o noua versiune a backdoor-ului, in incercarea de a evita detectarea.<\/p>\n

Cercetatorii Fox-IT au publicat doua scripturi Python<\/a> pe GitHub, pe care webmasterii le pot utiliza pentru a-si scana serverele si site-urile in incercarea de a depista backdoo-ul CryptoPHP. De asemenea, acestia au oferit instructiuni pe blog-ul lor despre cum se poate elimina backdoor-ul, dar au mentionat ca in cele din urma cel mai indicat este sa se reinstaleze de la zero sistemul de management de continut, din moment ce integritatea sa a fost compromisa.<\/p>\n

Din nefericire, si la megahost<\/a> au fost cateva astfel de cazuri de infectie cu backdoor-ul CryptoPHP. Aici<\/a> gasiti o lista cu site-urile oprite din aceasta cauza. Din motive de securitate, lista a fost parolata. Daca sunteti client megahost, solicitati unui operator tehnic parola de acces.<\/p>\n","protected":false},"excerpt":{"rendered":"

Avem o cifra oficiala: peste 23.000 de servere web au fost infectate cu backdoor-ul CryptoPHP, care se foloseste de teme si plugin-uri piratate pentru a compromite website-uri construite pe sisteme populare de management al continutului, cum ar fi WordPress, Joomla sau Drupal.<\/p>\n","protected":false},"author":1,"featured_media":6478,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[20,47,3,5],"tags":[648,685,687,13,684],"class_list":["post-6477","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hosting","category-internet","category-search-engines","category-securitate-online","tag-cryptophp","tag-hosting","tag-internet","tag-motoare-de-cautare","tag-securitate-online"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"Peste 23.000 de servere web infectate cu CryptoPHP | megahost.ro","description":"Avem o cifra oficiala: peste 23.000 de servere web au fost infectate cu backdoor-ul CryptoPHP, care se foloseste de teme si plugin-uri piratate pentru a compromite website-uri construite pe sisteme populare de management al continutului, cum ar fi WordPress, Joomla sau Drupal.","canonical_url":"https:\/\/megahost.ro\/blog\/peste-23-000-de-servere-web-infectate-cu-cryptophp.html","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null},"aioseo_meta_data":{"post_id":"6477","title":"Peste 23.000 de servere web infectate cu CryptoPHP | megahost.ro","description":"Avem o cifra oficiala: peste 23.000 de servere web au fost infectate cu backdoor-ul CryptoPHP, care se foloseste de teme si plugin-uri piratate pentru a compromite website-uri construite pe sisteme populare de management al continutului, cum ar fi WordPress, Joomla sau Drupal.","keywords":[{"label":"securitate online","value":"securitate online"},{"label":"cryptophp","value":"cryptophp"},{"label":"hosting","value":"hosting"}],"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"location":null,"local_seo":null,"breadcrumb_settings":null,"limit_modified_date":false,"ai":null,"created":"2020-12-20 22:17:34","updated":"2025-06-04 04:59:43","seo_analyzer_scan_date":null,"focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"aioseo_breadcrumb":"

\n\t\t\tHome<\/a>\n\t\t<\/span>\u00bb<\/span>\n\t\t\tMotoare de cautare<\/a>\n\t\t<\/span>\u00bb<\/span>\n\t\t\tPeste 23.000 de servere web infectate cu CryptoPHP\n\t\t<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/megahost.ro\/blog\/"},{"label":"Motoare de cautare","link":"https:\/\/megahost.ro\/blog\/category\/search-engines"},{"label":"Peste 23.000 de servere web infectate cu CryptoPHP","link":"https:\/\/megahost.ro\/blog\/peste-23-000-de-servere-web-infectate-cu-cryptophp.html"}],"_links":{"self":[{"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/posts\/6477","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/comments?post=6477"}],"version-history":[{"count":0,"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/posts\/6477\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/media\/6478"}],"wp:attachment":[{"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/media?parent=6477"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/categories?post=6477"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/megahost.ro\/blog\/wp-json\/wp\/v2\/tags?post=6477"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}