Kirjoitin tästä palvelimien valtavasta kaappausaallosta jo paljon aikaisemmin mutta täällä asiaa vähäteltiin ja laitettiin vika pelkästään palvelinten ylläpitäjien syyksi. Tilanne kuitenkin pahenee koko ajan ja aukkoa ei ole tietääkseni vieläkään paikannettu mistä Linux/Cdorked.A kaappaa palvelimia.
http://arstechnica.com/security/2013/05/attack-hitting-apache-sites-goes-mainstream-hacks-nginx-lighttpd-too/
Joku paikkaus on tehty joka paikkaa suuren tietoturva-aukon:
http://www.h-online.com/security/news/item/NGINX-patches-major-security-flaw-1858438.html
Mutta mahtaako tuo estää Linux/Cdorked.A:n toiminnan.
Kamalia katiskoja nuo linuks palvelimet. On todellakin syytä pitää Windows huolellisesti päivitettynä koska nuo palvelimet korkataan levittämään Blackhole exploit.kittiä.
http://arstechnica.com/security/2013/05/attack-hitting-apache-sites-goes-mainstream-hacks-nginx-lighttpd-too/
Joku paikkaus on tehty joka paikkaa suuren tietoturva-aukon:
http://www.h-online.com/security/news/item/NGINX-patches-major-security-flaw-1858438.html
Mutta mahtaako tuo estää Linux/Cdorked.A:n toiminnan.
Kamalia katiskoja nuo linuks palvelimet. On todellakin syytä pitää Windows huolellisesti päivitettynä koska nuo palvelimet korkataan levittämään Blackhole exploit.kittiä.
Vastaukset 69
Vanhimmat
Laitan vielä yhden linkin lisää siitä huolimatta että jokainen kuitenkin osaa kuuklettaa läjäpäin lisää.
http://www.voiceofgreyhat.com/2013/05/Linux-Cdorked.A-Sophisticated-Apache-Backdoor.html
Niinkuin tuossa alempana todetaankin, valhetta kaikki - vai ei muka haittaohjelmia........buahhahhahhaaa........"jos ei lataa viralliselta sivulta Apachea"...ja höpö höpö höpö höpö..........samaahan se hihhuli jankutti Windows-käyttäjillekin, miten ne haittikset tulee itsestään!
Jos ei lataa viralliselta sivulta Apachea, saa kyllä syyttää itseään. Windowsiin on tuollaisia hyötyohjelmia miljoonapäin.
Ei ole mitään näyttöä että haittaohjelman leviäminen liittyisi mitenkään epävirallisiin apache versioihin. Sitäpaitsi, miksi kukaan latailisi apachea mistään ware sivustoilta kun softa on muutenkin ilmainen.
Koskee niitä hölmöjä joiden servereille saa bruteforcella pääkäyttäjän oikeudet.
Tuostakaan ei ole mitään näyttöä.
hienoa asiassa on se että windows imee haittaohjelmia niin että oikein imutus kuuluu :D
Windowsiin tulee sentään korjauksia. Tuo apache aukko on vielä tunnistamattakin mutta nyt on jo varma asia että joku aukko ON olemassa.
"Windowsiin tulee sentään korjauksia."
virustunnisteet vaan päivittyy :DDD!
lässynlässyn
Eikös se ollut niin, että haittaohjelmia on levitetty Apachen kautta mutta siitä sitten ei ole varmuutta, onko aukko ollut Apachessa, jossain muualla vai onko kyseessä ollut konfiguraatiovirhe.
Riittää kun tietää, että kyseessä on Linux niin ei tarvitse ihmetellä mistä kaikki ne virustartunnat oikein tulevat. En uskaltaisi kytkeä Linuxia nettiin enkä etenkään ilman kunnollista virustorjuntaa.
Onneksi ei ole tarvetta sillä käytän huipputurvallista Microsoft Windowsia, joka on niin turvallinen ettei koko virustorjunnalle ylipäätänsä ole yhtään tarvetta.
Asiaa pukkaa! Nyt vain 100% meni väärin :)
Valehtelija, valehtelijoin, Linux-käyttäjä. Asiaa oli ja 100% totta.
dump
http://www.welivesecurity.com/2013/04/26/linuxcdorked-new-apache-backdoor-in-the-wild-serves-blackhole/
Eli tästä aiheesta tullaan kuulemaan vielä paljon lisää. Kuulostaa jo nyt stuxnettiä ihmeellisemmältä operaatiolta mutta kuka on tämän takana??
hyötyohjelmalta.
No niin kuulostaa.... ainakin rikollisten kannalta.
Älä kytke sitä wirusimuria nettiin! Montako vuotta pitää huomautella...
Joo, samaa mieltä. Tuollaiset serverit saisi tosiaan poistaa netistä joita rikolliset kaappaavat omaan käyttöönsä silloin kun huvittaa.
Ja taas pääsemme asian ytimeen: Älä kytke sitä Wirusimuria nettiin!
sudo apt-get install apache2 ja ei tule mitään haittaohjelmia.
Meinaat sitten että noita ilmaisia pavelinohjelmistoja lataillaan ihan yleisesti joltain ware sivustoilta? Kyllä ne haittaohjelmat tulee niihin alunperin puhtaisiin palvelimiin Linux/Cdorked.A:n avulla.
Ei ole pitkäkään aika, kun kaikkien yleisimpien Linux-jakelujen paketinhallinnat murrettiin jakamaan haittaohjelmia ja myös Android Linuxin ohjelmanasennuspaikat vilisee täynnä haittaohjelmia.
Windows-palvelimia ei olisi murrettu. Linuxin käyttö palvelimissa pitää kieltää. Viime päivinä on murrettu myös tuhansia Wordpress Linux-palvelimia ohjaamaan liikennettä haittaohjelmia levittäville sivuille.
Kyllä niitä windows-palvelimiakin on murrettu! Windows se on tässä joka pitäis kieltää, windowsit levittää ja imuroi viruksia, linuxit eivät sellasta tee!
Tämäkin Linux/Cdorked.A todistaa, että Linuxit ovat herkkiä saamaan virustartuntoja ihan automaattisesti ja ilman käyttäjän vääriä toimia. Android Linuxille on sitä paitsi jo varmaan satoja tuhansia viruksia.
Windowsille ei ole ollut yhtään toimivaa ja itsenäisesti leviävää virusta tai muuta haittaohjelmaa enää 90-luvun jälkeen niin, että esimerkiksi minä en ole käyttänyt virustorjuntaa Windowsissa 13 vuoteen, mutta jos käyttäisin Linuxia niin olisi pakko heti asentaa joku virustorjunta.
Ubuntuun on tasan 0 haittaohjelmaa :)?
Kaikki sadat tuhannet Linuxin virukset ovat myös Ubuntun viruksia.
Linux/Cdorked.A poisto-ohjeissa mainitaan että jos haittis on tehnyt muutoksia "systemssiin" niin pitää windows asentaa uudelleen, eikö ole hieman outoa? :DDD
Linux/Cdorked.A ei toimi Windowsissa ollenkaan vaan käyttää jotain Linuxin tuhansista aukoista levitäkseen.
Oi sori. Sehän olikin eri, eli Linux.Cdorked :D
http://www.symantec.com/security_response/writeup.jsp?docid=2013-050214-5501-99&tabid=3
Varmaan joku Linux-käyttäjän tekemä feikkisivu sillä Linux.Cdorked tai siis Linux/Cdorked.A ei toimi Windowsissa ollenkaan vaan on pelkästään Linux-virus.
Linux/Cdorked.A jakaa onnettomille luusereille haittaohjelmaa nimeltään Linux.Cdorked. Saa ihan vapaasti jaella, hyvä hyvä!
Ei taida olla edes sitä yhtäkään toimivaa virusta, Linuxiin.
Missä on Ubuntulle edes yksi?
Teette tämän liian helpoksi. Jo tuo Linux/Cdorked.A on yksi Ubuntulla toimiva virus.
"A couple years ago malware against the Linux operating system was really in the age of its proof of concept," he said. "Whenever we would discover something everybody would say: 'It's not really in wild. It's just somebody trying to prove a point.' Now the fact that we see so many instances of infected Web servers out there really shows we're past the era of the proof of concept. "
http://arstechnica.com/security/2013/05/attack-hitting-apache-sites-goes-mainstream-hacks-nginx-lighttpd-too/
Ei Linux/Cdorked.A ole edes virus. Eikä se ole Ubuntun ongelma, vaan Apachen.
Tai sitten idiootin mielestä windowsin miljoonat haittaohjelmat ovat myös Ubuntun haittaohjelmia, jos windowsia käytetään Ubuntun VirtualBoxissa. Hyppää järveen... :D
Ei se ole edes virus vaan Apache backdoor.
Miljoonat win-koneet ovat onneksi uhrina :)
Kiitos vaan v*tusti Linux. Lävähti wordpresissä epämääräinen sivusto näytölle. WOT blokkasi.ainakin osittain.
Eikö windowsiin saa suomen kieltä, vai oliko eri haittaohjelma?
Paska homma kun ei kunnolla imaissut :(
Oliko se android linuks vai ei?
Tuo on SOVELLUSOHJELMAN BUGI eikä niinkään linuxien bugi, linux-jakelut ei sellaisenaan edes pidä mukanaan Apachea vaan Apache on haettava erikseen!
Ubuntuun edelleenkin 0 kpl haittaohjelmia.
on jo itsessään ihan selvä haittaohjelma, aina luotettavasti vuotavaa ja jumittava sekunda-softaa aina luotettavalla ja turvallisella kaikkie linkku-urpojenkii aina iha varauksetta ihailemalla java ohjelmointi-työkalulla koodattua ihan avointa linux kura-koodia elikkä siis siitä ihan aitova linkkurata joka hetkessä jo kaikki prossutkii hitsaa ja kiintolevyt puhki hinkkaa, aina rahattomille mutta muute kyllä nii tavattoma hyväuskosille linkku-urpoille sopiva mutta muute kyll aika avutoin ja halpa linkkura käyttis-rypistys kikuju-maasta melkii iha anonyyminä aina nii hyväuskoselle linkku-urpolle niijen 1000 tor-kanavan kautta lähes ihan sallaa toimitettuna, rypistys maksaakii edellee vaan sen n. 1000$ tai sitte sen yhen kamelin vapaasti kikuju-maahan toimitettuna, ei ihme että ainkii linkku-urpot on rypistyksen markkinoille tulosta vieläkii varsin innoissaa reppanat vai kui linkku-urpot ?
Kuule se on se sun winkkuras sellanen haittaohjelma itsessään ettei pahemmasta väliä, linuxit on turvallisia winkkuraan verrattuna ja sitähän nää winkkuraurpot täällä just katkerana itkee!
linkkura on toki iha turvalline kunhan ei sitä ikuna ollenkana millenkää konneelle asenna mutta jos nytte kuitennii iha välttämättä haluaa urpo kuitennii verta nenästänsä kaivella nii tietennii sitte sen ihan hirveen linkkuran-reuhkan sitte haluaa asentaa siihe johonkii taasen varsin huono-onnisee kierrätykse halpaan tieto-konneeseen jonka linkkura jo kohtsillee kuitennii sitte iha totaalisesti jällee savustaa, kierrätyksessä linkku-urpon onneksi kuitennii näitä konneita riittää että linkkuroita päässee urpo vastasuudessakii ilmeisestin meleko estettä testailemmaa reppana ku ei muitakaa käyttiksiä ennää kuitenkaa oppisi käyttämää ku on jo nii totaalisesti tässä näijen jo muutamie linkkura-vuosien varrella jääny tekniikan kehityksen kelkasta jälkee reppana vai kui linkku-urpo?
eipä näkynyt tartuntojamissään.
onneksi tuo on kohdennettu ja manuaalista, eikä leviä itsekseen.
"Cdorked doesn't have the ability to spread by itself and doesn't exploit a vulnerability in any other specific piece of software, either."
Ei ole yhdenkään tartunnan saaneen koneen ylläpitäjän asentaa yhtään mitään vaan se tartunta on tapahtunut automaattisesti ilman ylläpitäjän toimia.
"..eipä näkynyt tartuntojamissään. "
No eipä paljoa...
"Ongoing exploits infecting tens of thousands of reputable sites running the Apache Web server have only grown more powerful and stealthy since Ars first reported on them four weeks ago."
Koko juttu on muutenkin lukemisen arvoinen:
http://arstechnica.com/security/2013/04/admin-beware-attack-hitting-apache-websites-is-invisible-to-the-naked-eye/
et ilmeisesti osaa lukea tai sitten vaan lontoo on vaikeaa?
tarkoitin ylläpitämiäni ja missään ei ollut.
"infecting tens of thousands of reputable sites"
näitä aina uutisoidaan, mutta kuitenkaan kukaan ei tunnusta että näin olisi missään todellisuudessa. no mutta aivan sama, täällä päin ei ainakaan ole mitään joten tuo on varmaan vain amatöörien ongelma.
Te Linux-peelot ette taida itse osata lukea. Miten muuten tämäkin virus olis tartuttanut jo tuhannet ellei peräti jopa miljoona Linux-koneet kenekään tietämättä jos se pitäisi itse asentaa?
Ei se ole edes virus vaan Apache backdoor.
Miljoonat win-koneet ovat onneksi uhrina :)
juu et näköjään tiedä edes mikä on virus ja mikä ei, mutta kyllä tuo oli jo tutkittu ettei se leviä itsekseen eli tarvitsee jonkun käyttäjän toimia jollain tavalla. veikkaisin jotain saatunutta ohjelma pakettia, jolla ei ole mitään tekemistä apchen kanssa.
eiköhän se siitä selviä aikanaan.
Ei tarvinnut käyttäjän asentaa saastunutta ohjelmaa itse vaan se leviää itsenäisesti. Vai meinaatko, että Linux-käyttäjät muka asentelee jotain Apacheja jostain piraattisivuilta eivätkä Linuxin paketinhallinnan kautta? Tai onhan se virus voinut levitä sen paketinhallinnan kautta, kun se Linuxin paketinhallinta on ihan villi länsi ettei niiden paketinhallintojen ylläpitäjät edes tarkista ettei niissä ohjelmissa ole takaovia, viruksia tai muitakaan haittaohjelmia.
Todennäköisesti tuota levitetään kohdennetusti tietyille tarkoin valituille servereille. Onko levitys tapa sisäinen vai ulkoinen niin se jää nähtävksi.
Vaan kun ei levitetä. Kaikki Apache-palvelimet, siis Linux-palvelimet ovat vaarassa.
http://blog.sucuri.net/2013/04/apache-binary-backdoors-on-cpanel-based-servers.html
"We also don’t have enough information to pinpoint how those servers are initially being hacked, but we are thinking through SSHD-based brute force attacks."
Eli mennään sisään niihin serverihin joissa on huonot (root) käyttäjän salasana tai väärin konfiguroitu
ssh hyökkäys ja väärät konfiguraatiot myös mahdolliset tuon saastuneen ohjelmapaketin lisäksi. pentti menee nyt asioiden edelle, mutta se lienee hänellä tarkoituskin.
asia jää edelleen nähtäväksi miten se on loppujenlopuksi ujutettu palvelimille.
http://www.welivesecurity.com/2013/05/02/the-stealthiness-of-linuxcdorked-a-clarification/
On the other hand there are potentially millions of websites running on Apache servers that come preconfigured from hosting providers in ways that seriously complicate the use of such security measures by the server “owners,” many of whom have little knowledge of the finer points of managing a Linux server. I would not be surprised to find that this particular subset of Apache servers is being targeted by bad guys who well understand the implications: greater probability of successful and persistent compromise.
http://www.welivesecurity.com/2013/05/07/linuxcdorked-malware-lighttpd-and-nginx-web-servers-also-affected/
Myös tuolla lisätietoa aiheesta.
Eipä näytä peräkammarin tubutinpojat saavan palvelimiaan kuntoon - ei sitten millään!
Kohta on vuosi täynnä aloituksesta (parin tunnin päästä), joten kysäisenpä että, jokohan on korjaus saatu apacheen?
Kokemuksesta näet tiedän, että tubuttimien korjauspäivitykset kestävät vuosia!
Edellisestä viestistä - aloitushan jätettiin jo 8. päivä!
No ei. Apache on opensoosia, eli tarkoittaa sitä, että jos haluat jonkun reiän korjattavaksi niin joudut korjaamaan sen itse.
Sellaista se opensoosi on.
Miksi niitä nyt itse pitäisi korjata kun käyttöjärjestelmän valmistaja korjaa ne tukikäytäntönsä mukaisesti? Red Hat esimerkiksi korjaa Apachen reikiä 13v julkaisusta eteenpäin.
Vieläkinkö? Pitkään on sitten kestänyt, mutta normaalia tubutintoimintaahan se on. Kestihän niiden tulostimien ajureidenkin saaminen tubuttimeen kaksi vuotta.
Kannattaa käyttää ennemmin Red Hattia kuin Microsoftin tubuttimia, niin ei tarvitse odotella mitään. Red Hatissa on tulostinajurit valmiina.
Ei vieläkinkö vaan vasta nyt . Eli 13 julkistamisen jälkeen älysi korjata jotain.
Noinhan tuossa joku toope ilmoitti.
Ja vain tulostinajurit olemassa. Melko surkea rinpula, joka ei toimi missään muussa kuin tulostuksessa. Sano minun sanoneen. Auta armias mistä noita urpoja sikiääkään!