Добро пожаловать на Pro Pawn - Портал о PAWN-скриптинге.
Показано с 1 по 2 из 2
  1. #1
    Аватар для Osetin
    •Администратор•

    Статус
    Оффлайн
    Регистрация
    26.03.2013
    Адрес
    ♔Osetia, Vladikavkaz♔
    Сообщений
    3,432
    Репутация:
    1093 ±

    Червь распространяется через веб-серверы Apache Tomcat

    Исследователи обнаружили червя, который устанавливает бэкдор на компьютеры с веб-сервером Apache Tomcat. В дальнейшем зловред может использоваться для заражения других машин, получения и исполнения команд с удаленного сервера.



    Новый червь получил название Java.Tomdep, а его описание опубликовано вчера в блоге компании Symantec.

    Зловред работает как сервлет, но не генерирует веб-страниц, а выполняет функции IRC-бота. Он подключается к удаленному IRC-серверу в Тайване или Люксембурге и получает оттуда команды.

    Java.Tomdep не опасен для обычных пользователей, которые подключаются к хосту. Его задача — заражать другие серверы Apache Tomcat. Он способен функционировать как SOCKS-прокси и осуществлять UDP-флуд. Вероятно, основная цель — подготовка инфраструктуры для DDoS-атак.

    После нахождения другого сервера Apache Tomcat червь пробует на нем простые имена пользователей и пароли по списку.



    В случае успеха — устанавливается туда.


  2. #2
    Аватар для Andrei_Smile
    Пользователь

    Статус
    Оффлайн
    Регистрация
    22.04.2013
    Сообщений
    95
    Репутация:
    1 ±
    что-то новое.
    Skype: Averia_Smile
    シ Всегда с вами! Всегда рядом! Портал pro-pawn.ru
    Andrei_Smile ©

 

 

Информация о теме

Пользователи, просматривающие эту тему

Эту тему просматривают: 1 (пользователей: 0 , гостей: 1)

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •