Backdoor we francuskich firmach - nowa kampania cyberprzestępców
Backdoor we francuskich firmach - nowa kampania cyberprzestępców
Cyberbezpieczeństwo w firmach technologicznych wciąż pozostaje na czołówce zagrożeń. Kampania, która rozpoczęła się w 2017 roku, dotknęła wiele francuskich firm, w tym producenta oprogramowania do monitorowania infrastruktury IT - Centreon.
Przestępcy wykorzystali lukę w bezpieczeństwie, przejmując instancje oprogramowania dostępne w Internecie. Głównym celem były firmy zajmujące się technologiami informacyjnymi, a pierwszą ofiarą mogła być instytucja, która została skompromitowana już pod koniec 2017 roku.
Jak przebiegało przejęcie serwerów? Cyberprzestępcy uploadowali webshelle, czyli prostsze programy, które umożliwiały dostęp do systemu operacyjnego poprzez protokół HTTP. Dzięki nim mogli zyskać pełną kontrolę nad zainfekowanymi serwerami.
Warto zwrócić uwagę, że kampania trwała aż do 2020 roku, co pokazuje, jak długo możliwe było wykorzystywanie tych luk. Przemiany w świecie IT wymagają nieustannej uwagi i zabezpieczeń, aby chronić się przed takimi zagrożeniami.
Na podstawie: Źródła
