Santy (mask)

Santy  är en nätverksmask skriven i  Perl- skriptspråket och använder en sårbarhet som finns i  phpBB- internetforumversionerna under 2.0.11.

Viruset bildade en fråga för Googles sökmotor som innehöll strängen "Powered by phpBB" och fick därmed adresserna till de attackerade forumen . Sedan, efter att ha skapat en felaktig begäran till filen , kunde han exekvera godtycklig kod på servern och ersatte innehållet i alla filer med tillägget asp , htm , jsp , php , phtm , shtm med "Den här webbplatsen är defaced!! ! Denna sida är förstörd!!! NeverEverNoSanity WebWorm generation X", där X är en siffra som indikerar genereringen av masken. viewtopic.php

Bokstavligen på en dag sedan dess utseende den 20 december 2004 attackerade masken framgångsrikt ett stort antal platser (enligt olika uppskattningar, från 30 till 40 tusen). Den andra dagen sökte Google inte efter frasen "Powered by phpBB". Efter det dök ändringar av masken upp med andra sökmotorer .

Det är anmärkningsvärt att sårbarheten upptäcktes i november 2004, en ny version med korrigeringar släpptes en månad före attacken - 21 november 2004 [1] , men ett så stort antal sajter förblev utan uppdateringar.

Efter denna incident lades den automatiska kontrollen efter nya versioner till i phpBBs adminpanel .

Det är också intressant att en mask har släppts som, med samma sårbarhet, uppdaterar phpBB- källkoden till en ny version och gör sig av med den [2] .

Anteckningar

1. ↑ phpBB 2.0.11 versionsuppdatering . Hämtad 17 februari 2006. Arkiverad från originalet 14 februari 2006. (obestämd)
2. ↑ Anti-Santy-masken sprider sig . Hämtad 17 februari 2006. Arkiverad från originalet 13 oktober 2008. (obestämd)

Länkar

• Beskrivning av masken på Securelist.com-webbplatsen för Kaspersky Lab