Car-tech

Khi trang này được triển khai, kẻ tấn công có thể truy cập từ xa và có thể sử dụng chức năng của nó để duyệt, tải lên, chỉnh sửa, xóa, tải xuống hoặc sao chép các tập tin từ hệ thống bị nhiễm bằng giao diện Web console. Điều này tương tự như chức năng được cung cấp bởi backdoors dựa trên PHP, thường được gọi là PHP Web shell.

Xếp hạng di tÃch dinh vua Mèo 'không nhằm trÆ°ng thu tài sản'

Xếp hạng di tÃch dinh vua Mèo 'không nhằm trÆ°ng thu tài sản'
Anonim

"Ngoài việc truy cập thông tin nhạy cảm, kẻ tấn công kiểm soát hệ thống bị nhiễm qua cửa sau và có thể thực hiện nhiều lệnh nguy hiểm hơn trên máy chủ dễ bị tấn công ”, các nhà nghiên cứu Trend Micro cho biết tuần trước trong một bài đăng trên blog.

Mời phần mềm độc hại khác

Phần mềm độc hại đã chạy trên hệ thống lưu trữ máy chủ HTTP và thùng chứa Java servlet dựa trên Java hoặc có thể được tải xuống khi duyệt đến các trang web độc hại từ hệ thống.

Theo ghi chú kỹ thuật của Trend Micro, phần mềm độc hại nhắm vào hệ điều hành Windows 2000, Windows Server 2003, Windows XP, Windows Vista và Windows 7.

"Một kịch bản tấn công có thể xảy ra là khi kẻ tấn công kiểm tra các trang web được Apache Tomcat hỗ trợ sau đó cố truy cập Trình quản lý ứng dụng Web Tomcat", các nhà nghiên cứu của Trend Micro cho biết. "Sử dụng công cụ bẻ khóa mật khẩu, tội phạm mạng có thể đăng nhập và giành quyền quản lý / quản trị cho phép triển khai các tệp lưu trữ ứng dụng Web (WAR) được đóng gói với backdoor tới máy chủ."

Các nhà nghiên cứu của Trend Micro cho biết, các nhà quản trị mạng phải sử dụng các mật khẩu mạnh mà không thể dễ dàng bị bẻ gãy bằng cách sử dụng các công cụ bạo lực, nên triển khai tất cả các bản cập nhật bảo mật có sẵn cho hệ thống và phần mềm của họ và nên tránh truy cập các trang web không xác định và không đáng tin cậy.