A booter shell fegyverré változtatja a feltört weboldalt

A feltört weboldalakat nem csak káros szoftverek terjesztésére használják manapság. Egyre gyakrabban történik meg, hogy a feltörést követően olyan szoftver eszközök kerülnek a szerverre, amellyel más weboldalakat lehet támadni DDoS módszerrel. Korábban is megtörtént, hogy a hacker-ek hátsó kaput (backdoor) hagytak a feltört rendszeren, hogy igény szerint tudjanak új fájlokat hozzáadni vagy éppen törölni valamit. Azonban mostanában kezd elterjedni az, hogy ún. booter shell programokat telepítenek, amely segítségével elosztott szolgáltatás megtagadásos támadásokat (DDoS – Distributed Denial of Service) tudnak indítani. Az ilyen támadások előnye nyilvánvaló, hiszen lényegesen nagyobb kapacitásuk van (akár 1000x), mint egy átlagos otthoni számítógépnek.

http://krebsonsecurity.com/2012/08/booter-shells-turn-web-sites-into-weapons/

Címkék

DDoS cyber crime


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
Tovább a sérülékenységekhez »