Apache狙いの攻撃横行、48カ国で2万超のWebサイトが感染か

攻撃ツールキットの「Darkleech」はApacheを使ったWebサーバに感染し、Webサイトを見たユーザーをマルウェアに感染させるという。 広く普及しているWebサーバソフトのApacheを狙った攻撃が横行し、過去数週間だけで推定2万を超すWebサイトが被害に遭っているという。IT情報サイトのArs Technicaや米Cisco Systemsのブログが4月3日までに伝えた。 それによると、この攻撃ではApacheを使ったWebサーバが「Darkleech」という攻撃ツールキットに感染。被害は米国や英国を中心とする48カ国に及んでいる。これまでに感染が確認された中にはLos Angeles TimesやSeagateなどの大手企業が運営しているWebサイトも含まれるという。なお、この両社はArs Technicaに対し、感染が発覚した時点で対処済みだと説明している。 Darkleec

[h5y1m141]

"攻撃者がSSHバックドアを通じてリモートから悪質なApacheモジュールをアップロードできる状態にしてしまう。"

[JULY]

先月、厚労省関連のサイトなど、大量の Web サイトがやられていた件の話。国内だけじゃ無かったんだぁ。にしても、感染経路は今だ不明。というか、こうなると、一点突破じゃないんじゃないかなぁ。

[gulugulu]

これはやばそう。// どうしたらいいのだろう？＞『発見して対処するのが極めて難しい』

[IGA-OS]

Apache敬遠の流れができるかもなー・・・

[typista]

ぽけったー Apache狙いの攻撃横行、48カ国で2万超のWebサイトが感染か

[tsupo]

「Darkleech」という攻撃ツールキット / Apache 2.2.2以降を使っているWebサーバが攻撃対象 / 攻撃者がSSHバックドアを通じてリモートから悪質なApacheモジュールをアップロードできる状態にしてしまう

[tohokuaiki]

なにこれ、こわい。かなり本気で。

[l-liroki]

”どのような脆弱性を使ってApacheベースのマシンを制御しているのかはいまだに不明”

[tmatsuu]

あなたのサイト、大丈夫でしょうか

[ockeghem]

侵入経路が不明というのが困りますね。PleskやCpanelの脆弱性、パスワードクラッキングやソーシャルエンジニアリング攻撃などの可能性も指摘されている

[snjx]

「どのような脆弱性を使ってApacheベースのマシンを制御しているのかはいまだに不明」これは困る。

[tockri]

げー。まだ対策たてられてないのかー。来ないことを祈るのみか。これは怖い。

[minonet]

対策はどうすれば？

[penalty]

Systems

[ikeike443]

わからないってのがわからない

[siteworkers]

これは恐い

[mib-dbsinfra]

これは怖い。 >どのような脆弱性を使ってApacheベースのマシンを制御しているのかはいまだに不明 >アクセスされた時にのみ動的に挿入される

[alastor914]

まじか、脅威なうなのか、やばいな。