Οι χάκερ επιδιώκουν όλο και περισσότερο τους κοινόχρηστους διακομιστές φιλοξενίας Ιστού για χρήση σε επιθέσεις μαζικού Phishing

Οι κυβερνοεγκληματίες όλο και περισσότερο εισέρχονται σε κοινόχρηστους διακομιστές φιλοξενίας ιστοσελίδων, προκειμένου να χρησιμοποιήσουν τους τομείς που φιλοξενούνται σε αυτές σε μεγάλες καμπάνιες phishing, σύμφωνα με έκθεση της ομάδας εργασίας για την καταπολέμηση των ηλεκτρονικών ψαρέματος (APWG).

Το 46% των επιθέσεων ηλεκτρονικού "ψαρέματος" που καταγράφηκαν παγκοσμίως κατά το δεύτερο εξάμηνο του 2012 αφορούν τέτοιες μαζικές διάρρηξεις, δήλωσε η APWG στην τελευταία έκδοση του Παγκόσμια έρευνα για την κατασκοπία ηλεκτρονικού "ψαρέματος" που δημοσιεύθηκε την Πέμπτη.

Σε αυτόν τον τύπο επίθεσης, όταν οι phishers εισέλθουν σε ένα κοινό διακομιστή φιλοξενίας ιστού, ενημερώνουν τη διαμόρφωσή τους έτσι ώστε να εμφανίζονται σελίδες ηλεκτρονικού "ψαρέματος" bdirectory κάθε ιστοτόπου που φιλοξενείται στο διακομιστή, δήλωσε η APWG. Ένας κοινός διακομιστής φιλοξενίας μπορεί να φιλοξενήσει δεκάδες, εκατοντάδες ή και χιλιάδες ιστοσελίδες κάθε φορά, σύμφωνα με την οργάνωση. (Δείτε επίσης "Το Google Chrome οδηγεί το πακέτο του προγράμματος περιήγησης στην αποτροπή phishing, ευρήματα μελέτης.")

Το APWG είναι ένας συνασπισμός με πάνω από 2000 οργανισμούς που περιλαμβάνουν προμηθευτές ασφάλειας, τα χρηματοπιστωτικά ιδρύματα, οι έμποροι λιανικής πώλησης, οι πάροχοι υπηρεσιών διαδικτύου, οι εταιρείες τηλεπικοινωνιών, οι εργολάβοι στον τομέα της άμυνας, οι υπηρεσίες επιβολής του νόμου, οι εμπορικές ομάδες, οι κυβερνητικές υπηρεσίες κ.λπ.

Hacking σε κοινό διακομιστές φιλοξενίας ιστοσελίδων και αεροπειρατεία για phishing δεν είναι μια νέα τεχνική. ο τύπος κακόβουλης δραστηριότητας έφθασε στο αποκορύφωμά της τον Αύγουστο του 2012, όταν η APWG ανίχνευσε πάνω από 14.000 επιθέσεις ηλεκτρονικού "ψαρέματος" σε 61 διακομιστές "Τα επίπεδα υποχώρησαν στα τέλη του 2012

Κατά το δεύτερο εξάμηνο του 2012, υπήρξαν τουλάχιστον 123.486 μοναδικές επιθέσεις ηλεκτρονικού ψαρέματος παγκοσμίως που αφορούσαν 89.748 μοναδικούς τομείς ονόματα, είπε η APWG. Αυτή ήταν μια σημαντική αύξηση από τις 93.462 επιθέσεις phishing και 64.204 συναφείς τομείς που παρατηρήθηκαν από τον οργανισμό κατά το πρώτο εξάμηνο του 2012.

"Από τους 89.748 τομείς phishing, εντοπίσαμε 5835 ονόματα τομέα που πιστεύουμε ότι καταχωρήθηκαν κακόβουλα, από phishers, Δήλωσε η APWG. "Οι υπόλοιποι 83.913 τομείς ήταν σχεδόν όλοι hacked ή διακυβεύονται σε ευπαθείς Web hosting."

Για να εισέλθουν σε τέτοιους διακομιστές, οι εισβολείς εκμεταλλεύονται τις ευπάθειες σε πίνακες διαχείρισης διακομιστή Web όπως cPanel ή Plesk και δημοφιλείς εφαρμογές Web όπως το WordPress ή το Joomla. "Αυτές οι επιθέσεις υπογραμμίζουν την ευπάθεια της φιλοξενίας παρόχων και λογισμικού, εκμεταλλεύονται την αδύναμη διαχείριση κωδικών πρόσβασης και παρέχουν πολλούς λόγους να ανησυχούν", ανέφερε η οργάνωση.

Οι εγκληματίες του κυβερνοχώρου διεισδύουν σε κοινά περιβάλλοντα φιλοξενίας, προκειμένου να χρησιμοποιήσουν τους πόρους τους σε διάφορους τύπους επιθέσεων, όχι μόνο το ηλεκτρονικό ψάρεμα, δήλωσε η APWG. Για παράδειγμα, από τα τέλη του 2012 μια ομάδα hackers έχει θέσει σε κίνδυνο τους διακομιστές Web προκειμένου να ξεκινήσει επιθέσεις DDoS (διανεμημένες άρνησης εξυπηρέτησης) εναντίον αμερικανικών χρηματοπιστωτικών ιδρυμάτων.

Σε μια μαζική εκστρατεία επίθεσης που ονομάζεται Darkleech, οι επιτιθέμενοι έφεραν σε κίνδυνο χιλιάδες Apache Διακομιστές Web και εγκατεστημένους SSH backdoors πάνω τους. Δεν είναι ξεκάθαρο πως οι επιτιθέμενοι Darkleech εισβάλλουν σε αυτούς τους διακομιστές, αλλά τα πιθανά σημεία εισόδου έχουν προταθεί ως σημεία εισόδου, αλλά τα τρωτά σημεία στο Plesk, cPanel, Webmin ή WordPress έχουν προταθεί.