PHP-скрипт заразил 5000 сайтов: он является частью масштабного спам-ботнета

Исследователь Эндрю Конвей (Andrew Conway) из Proofpoint обнаружил вредоносный PHP-скрипт, который успел заразить 5000 сайтов за несколько месяцев, более 2000 из которых — за последнюю неделю. Он является частью спам-ботнета Brain Food, помогающего продавать таблетки для повышения IQ и похудения.

Как происходит заражение?

Операторы Brain Food заражают сайты, базирующиеся на различных CMS, включая WordPress и Joomla. Скрипт позволяет хакерам удаленно запускать и изменять код, но они используют его как точку перенаправления для широкомасштабной спам-кампании.

Затем они отправляют жертвам письмо с сокращенной ссылкой, ведущей на зараженный сайт. После перехода скрипт перенаправляет пользователя на другой ресурс, который продает таблетки.

Кроме того, хакеры предусмотрели возможность изменения конечной точки перенаправления в зависимости от спам-кампании. Также скрипт собирает статистику переходов по ссылке.

Какие сайты под угрозой?

Согласно исследованию Proofpoint, большинство зараженных сайтов базируется на сети GoDaddy. Скрипт не использует специфические уязвимости различных CMS, работая на множестве платформ.

Код скрипта зашифрован несколькими уровнями кодировки base64, а также имеет защиту от автоматического индексирования Google. Он отвечает поисковым запросам с ошибкой 404.

Хотя вредоносный скрипт не причиняет прямого вреда пользователям, он опасен для зараженных сайтов, поскольку злоумышленники могут запустить любой код удаленно.

С начала 2018 года это далеко не первая масштабная атака ботнета. В середине мая активизировался Satori, который сканировал Сеть на предмет открытых портов для майнингового оборудования.

Источник: Bleeping Computer

Вакансии в тему:

Лого компании «CallKeeper»
PHP-разработчик
PHP-разработчик
CallKeeper, Москва, от 70 000 до 110 000 ₽
Лого компании «CallKeeper»
VoIP-разработчик
VoIP-разработчик
CallKeeper, Москва, от 80 000 до 120 000 ₽
Лого компании «12Go Asia»
PHP-разработчик
PHP-разработчик
12Go Asia, от 1 500 до 2 500 $ (до налогов)