Malware riktar sig till Java-servrar

Säkerhetsforskare från antivirusleverantör Trend Micro har avslöjat en del malware av bakdörrstyp som infekterar Java-baserade HTTP-servrar och tillåter angripare att utföra skadliga kommandon på de underliggande systemen.

Hotet, känd som BKDR_JAVAWAR.JG, kommer i form av en JavaServer Page (JSP), en typ av webbsida som bara kan distribueras och serveras från en specialiserad webbserver med en Java servletbehållare, till exempel Apache Tomcat. (Se även "Säkerhet 2013: Ökningen av mobila malware och fall av hacktivism.")

När den här sidan har installerats kan angriparen få åtkomst till den på distans och kan använda sina funktioner för att bläddra, ladda upp, redigera, ta bort, hämta eller kopiera filer från det infekterade systemet med hjälp av ett webbkonsolgränssnitt. Detta liknar funktionaliteten som tillhandahålls av PHP-baserade bakdörrar, allmänt kända som PHP-webskalor.

[Vidare läsning: Så här tar du bort skadlig kod från din Windows-dator]

"Bortsett från att få tillgång till känslig information, kan en angripare får kontroll över det infekterade systemet via bakdörren och kan utföra fler skadliga kommandon på den utsatta servern ", säger Trend Micro-forskare förra veckan i ett blogginlägg.

Bjud in annan skadlig kod

Denna JSP-bakdörr kan installeras av andra skadlig kod som redan körs på systemet som är värd för den Java-baserade HTTP-servern och Java Servlet-behållaren eller kan laddas ner när du surfar till skadliga webbplatser från ett sådant system.

Enligt Trend Micros tekniska anteckningar används de malware-målsystem som kör Windows 2000, Windows Server 2003, Windows XP, Windows Vista och Windows 7.

"Ett annat möjligt angreppsscenario är när en angripare kontrollerar webbplatser som drivs av Apache Tomcat och försöker komma åt Tomcat Web Application Manager," Trend Micro forskarna sa. "Med hjälp av ett lösenordsverktyg kan cyberkriminella logga in och få administratörs / administrativa rättigheter som möjliggör utplacering av webapplikationsarkiv (WAR) -filer som är förpackade med bakdörren till servern."

För att skydda sina servrar från sådana hot, nätverksadministratörer bör använda starka lösenord som inte enkelt kan knäckas med hjälp av brutna kraftverktyg, ska använda alla säkerhetsuppdateringar som är tillgängliga för sina system och programvara och bör undvika att besöka okända och otillförlitliga webbplatser, säger Trend Micro-forskarna.