محققان امنیت سایبری کمپین جدیدی را افشا کرده‌اند که سرورهای وب مبتنی بر PHP را هدف قرار می‌دهد تا پلتفرم‌های قمار در اندونزی را تبلیغ کند. دانیل جانستون، محقق شرکت Imperva اعلام کرد که طی دو ماه گذشته، حجم قابل توجهی از حملات توسط ربات‌های مبتنی بر پایتون مشاهده شده که نشان‌دهنده تلاش هماهنگ برای سوءاستفاده از هزاران اپلیکیشن وب است. این حملات با استفاده از ابزار متن‌باز GSocket (Global Socket) انجام می‌شود که قابلیت برقراری کانال ارتباطی بین دو دستگاه را فراهم می‌کند.
اکثر حملات سرورهای مجهز به سیستم مدیریت یادگیری محبوب Moodle را هدف قرار داده‌اند. مهاجمان پس از نفوذ، فایل‌های PHP حاوی محتوای HTML مرتبط با خدمات قمار آنلاین ویژه کاربران اندونزیایی را در سرورها قرار می‌دهند. این فایل‌ها به گونه‌ای طراحی شده‌اند که تنها ربات‌های جستجو به آن‌ها دسترسی داشته باشند، در حالی که بازدیدکنندگان عادی به دامنه دیگری هدایت می‌شوند. همزمان، کمپین بدافزاری گسترده‌ای با نام WP3.XYZ بیش از ۵۰۰۰ سایت در سراسر جهان را هدف قرار داده تا حساب‌های مدیریتی غیرمجاز ایجاد کرده و اطلاعات احراز هویت را سرقت کند.
کلمات کلیدی : امنیت سایبری, PHP, قمار آنلاین, Moodle, بدافزار, سرورهای وب
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.