搜索歷史
熱搜詞
當(dāng)前位置：首頁(yè) >互聯(lián)網(wǎng)?IT > 安全 > 漏洞/病毒 > 正文
惡意軟件感染MySQL服務(wù)器
來(lái)源：互聯(lián)網(wǎng) ：佚名
2015-10-29 14:32:36
賽門(mén)鐵克已經(jīng)發(fā)現(xiàn)攻擊者使用惡意軟件劫持MySQL服務(wù)器，將其加入全球DDoS僵尸網(wǎng)絡(luò)，進(jìn)而發(fā)動(dòng)DDoS攻擊。
賽門(mén)鐵克已經(jīng)發(fā)現(xiàn)攻擊者使用惡意軟件劫持MySQL服務(wù)器，將其加入全球DDoS僵尸網(wǎng)絡(luò)，進(jìn)而發(fā)動(dòng)DDoS攻擊。據(jù)賽門(mén)鐵克公司介紹，攻擊者可以利用SQL注入(仍未經(jīng)證實(shí)的)，使用一個(gè)特制的UDF(用戶定義函數(shù))文件感染MySQL服務(wù)器，然后在服務(wù)器上保存Downloader.Chikdos木馬。
由于UDF文件可以讓MySQL服務(wù)器啟動(dòng)更復(fù)雜的操作，而普通的SQL命令沒(méi)有訪問(wèn)權(quán)限，攻擊者調(diào)用UDF文件，然后下載更危險(xiǎn)的名為T(mén)rojan.Chikdos.A的木馬。該木馬是Trojan.Chikdos惡意軟件的變種，專門(mén)進(jìn)行DDoS攻擊。
賽門(mén)鐵克建議MySQL服務(wù)器管理員應(yīng)該在Lib、Libplugin和Bin文件夾當(dāng)中尋找隨機(jī)命名的dll文件，以確定MySQL服務(wù)器是否已經(jīng)被感染。賽門(mén)鐵克證實(shí)了這個(gè)漏洞正在被黑客廣泛使用，大多數(shù)受感染的MySQL服務(wù)器位于印度，中國(guó)，巴西，荷蘭和美國(guó)。
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開(kāi)微信，點(diǎn)擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁(yè)分享至朋友圈。