A booter shell fegyverré változtatja a feltört weboldalt

A feltört weboldalakat nem csak káros szoftverek terjesztésére használják manapság. Egyre gyakrabban történik meg, hogy a feltörést követően olyan szoftver eszközök kerülnek a szerverre, amellyel más weboldalakat lehet támadni DDoS módszerrel. Korábban is megtörtént, hogy a hacker-ek hátsó kaput (backdoor) hagytak a feltört rendszeren, hogy igény szerint tudjanak új fájlokat hozzáadni vagy éppen törölni valamit. Azonban mostanában kezd elterjedni az, hogy ún. booter shell programokat telepítenek, amely segítségével elosztott szolgáltatás megtagadásos támadásokat (DDoS – Distributed Denial of Service) tudnak indítani. Az ilyen támadások előnye nyilvánvaló, hiszen lényegesen nagyobb kapacitásuk van (akár 1000x), mint egy átlagos otthoni számítógépnek.

http://krebsonsecurity.com/2012/08/booter-shells-turn-web-sites-into-weapons/

Címkék

DDoS cyber crime


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége
CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége
CVE-2025-3102 – SureTriggers sérülékenysége
CVE-2025-24859 – Apache Roller sebezhetősége
Tovább a sérülékenységekhez »