Windows

Os hackers atacam cada vez mais servidores Web compartilhados para uso em ataques de phishing em massa

Ataque Hacker Exemplo de uma invasão a servidor WEB

Ataque Hacker Exemplo de uma invasão a servidor WEB

Índice:

Anonim

Os cibercriminosos invadem cada vez mais os servidores de hospedagem compartilhados para usar os domínios hospedados neles em grandes campanhas de phishing De acordo com um relatório do Anti-Phishing Working Group (APWG).

Quarenta e sete por cento de todos os ataques de phishing registrados no mundo durante o segundo semestre de 2012 envolveram invasões em massa, disse o APWG na última edição de seu relatório. Relatório global da Phishing Survey publicado quinta-feira.

Nesse tipo de ataque, uma vez que os phishers invadam um servidor de hospedagem compartilhado, eles atualizam sua configuração para que as páginas de phishing sejam exibidas a partir de um su particular bdirectory de cada site hospedado no servidor, disse o APWG. Um único servidor de hospedagem compartilhada pode hospedar dezenas, centenas ou até milhares de sites por vez, disse a organização. (Veja também "O Google Chrome lidera o pacote de navegadores na prevenção de phishing", afirma o estudo.)

[Leitura adicional: Como remover malware do seu PC Windows]

APWG é uma coalizão de mais de 2000 organizações que incluem fornecedores de segurança, instituições financeiras, varejistas, ISPs, empresas de telecomunicações, empresas de defesa, agências de segurança pública, grupos comerciais, agências governamentais e muito mais.

Hackear em servidores de hospedagem Web compartilhados e seqüestrar seus domínios para fins de phishing não é uma técnica nova, mas O tipo de atividade maliciosa atingiu um pico em agosto de 2012, quando o APWG detectou mais de 14.000 ataques de phishing em 61 servidores. "Os níveis declinaram no final de 2012, mas ainda permaneceram preocupantemente altos", disse o APWG.

Phishing saltou no final de 2012

Durante o segundo semestre de 2012, houve pelo menos 123.486 ataques de phishing exclusivos em todo o mundo que envolveram 89.748 domínios exclusivos nomes, APWG disse. Este foi um aumento significativo em relação aos 93.462 ataques de phishing e 64.204 domínios associados observados pela organização durante o primeiro semestre de 2012.

"Dos 89.748 domínios de phishing, identificamos 5835 nomes de domínio que acreditamos ter sido registrados maliciosamente, por phishers, "APWG disse. "Os outros 83.913 domínios foram quase todos invadidos ou comprometidos em sites de hospedagem vulneráveis."

Para invadir esses servidores, os invasores exploram vulnerabilidades em painéis de administração de servidores Web como cPanel ou Plesk e aplicativos populares como WordPress ou Joomla. "Esses ataques destacam a vulnerabilidade dos provedores de hospedagem e software, exploram o gerenciamento de senhas fracas e fornecem muitos motivos para preocupação", disse a organização.

Os cibercriminosos invadem ambientes de hospedagem compartilhada para usar seus recursos em vários tipos de ataques, não apenas phishing, disse o APWG. Por exemplo, desde o final de 2012, um grupo de hackers vem comprometendo servidores da Web para lançar ataques DDoS (negação de serviço distribuído) contra instituições financeiras dos EUA.

Em uma campanha de ataque em massa apelidada de Darkleech, invasores comprometeram milhares de usuários Servidores da Web e backdoors de SSH instalados neles. Não está claro como os invasores do Darkleech invadiram esses servidores, mas as vulnerabilidades no Plesk, no cPanel, no Webmin ou no WordPress foram sugeridas como possíveis pontos de entrada.