Webサーバを狙うマルウェア、NginxやLighttpdにも感染

マルウェア「Linux/Cdorked.A」はApacheだけでなくNginxやLighttpdのWebサーバにも感染を広げ、これまでに400を超すWebサーバで感染が確認されているという。 Webサーバを改ざんし、悪質サイトにリクエストをリダイレクトするマルウェア「Linux/Cdorked.A」が見つかった問題で、セキュリティ企業のESETは5月7日、このマルウェアがApacheだけでなく、NginxおよびLighttpdのWebサーバにも感染を広げていることが分かったと報告した。 Linux/Cdorked.Aは侵入先のコンピュータにバックドアを開き、脆弱性悪用ツールキットの「Blackhole」を仕掛けたWebサイトにトラフィックをリダイレクトするなどの機能を持つ。ESETによると、7日の時点で400を超すWebサーバで感染が確認され、人気の高いWebサイトがそのうちの50を占める

[ysync]

「このマルウェアがどうやってWebサーバに感染するのかは依然として分かっていない。」二次配布元に混入とか、個々のサバが直接ハックされて手動でいれられてるとか？

[iqm]

「このマルウェアがどうやってWebサーバに感染するのかは依然として分かっていない。」なにこのホラーこわい

[matsumoto_r]

調べてみるとこれってバイナリ置き換えだし、これらが置き換わったサーバで動いている管理ソフト（例えばPleskとか）をヒアリングした方がよさそう。

[datemakio]

日本語厨「日本語は安全な言語！」

[runeharst]

そもそもマルウェアの目的はなにか？って所から掘り下げていかないとユーザーはいつまでたってもかかるだろうなと思った。

[ko-ya-ma]

「このマルウェアがどうやってWebサーバに感染するのかは依然として分かっていない」

[kirara_397]

IIS「私の時代が来たか」

[katsyoshi]

こわぁ

[kanu-orz]

ん～っと、IISが最も安全ってことで良いのかな？(違)

[rishida]

ニュース » 2013年05月09日 07時14分 UPDATE Webサーバを狙うマルウェア、NginxやLighttpdにも感染 マルウェア「Linux/Cdorked.A」はApacheだけでなくNginxやLighttpdのWebサーバにも感染を広げ、これまでに400を超すWebサーバで感染が確認され

[tmatsuu]

nginxってどうやって感染するんだろう。バイナリ置き換えだろうか。

[syuu1228]

ふぇぇ：Webサーバを狙うマルウェア、NginxやLighttpdにも感染 - ITmedia ニュース

[tsupo]

Apacheだけでなく、NginxおよびLighttpdのWebサーバにも感染を広げている / 攻撃には乗っ取られたDNSサーバが使われている可能性 / どうやってWebサーバに感染するのかは依然として分かっていない

[dokodajp]

Webサーバを狙うマルウェア、NginxやLighttpdにも感染 - ITmedia ニュース

[rryu]

ソフトウェアの脆弱性というよりはrootアカウントハックとかそっち系の攻撃な感じがする。

[uzuki-first]

nginx, Lighttpd , apache にも感染するということは、linuxの何かとかのレイヤが少し上の脆弱性？を利用しているの？？ / Lighttpd懐かしいｗ

[nekoprotocol]

　＞「このマルウェアがどうやってWebサーバに感染するのかは依然として分かっていない。ただ、自己増殖の機能は持たず、特定のソフトウェアの脆弱性も悪用していないことははっきりしている」とESETは伝えている。

[megazalrock]

まだ感染源特定できてないって怖いな

[longroof]

Apache、Nginx、Lighttpdまでも！ESET"このマルウェアがどうやってWebサーバに感染するのかは依然として分かっていない。ただ、自己増殖の機能は持たず、特定のソフトウェアの脆弱性も悪用していないことははっきりしている"

[uzulla]

コワイですね、しかしLighttpdとか久々に聞いた感あります

[yhakusyaku]

Webサーバを狙うマルウェア、NginxやLighttpdにも感染 - ITmedia ニュース

[shioki]

"Linux/Cdorked.Aは侵入先のコンピュータにバックドアを開き、脆弱性悪用ツールキットの「Blackhole」を仕掛けたWebサイトにトラフィックをリダイレクトするなどの機能を持つ"

[kutakutatriangle]

まじすか。

[siteworkers]

謎ですね

[mumincacao]

以前から Apache に対するにうすはちょくちょく見かけるけどまだ感染経路不明のままってほんとどう対処したらいいんだか・・・ （´・ω【みかん

[USAGI-WRP]

ふむ…