Crypto PHP infekcija, nulled teme i skripte

 

CryptoPHP infekcija

Crypto PHP infekcija, nulled teme i skripte

Dana 20.11.2014 Nizozemska tvrtka za internet sigurnost “Fox-IT” objavila je podužu analizu otkrivenog sigurnosnog propusta u velikom broju WordPress, Joomla i Drupal CMS-ova. Radi se o Crypto PHP infekciji velikog broja stranica zbog instalacije “nulled” tema i plugina. “Nulled” verzije tema i skripti su hakirane verzije koje su inače komercijalne i plaćaju se, a u ovom slučaju se mogu besplatno preuzeti sa raznih nulled, warez i sl. stranica koje su inače mjesto za preuzimanje raznog ilegalnog i piratskog sadržaja.

Crypto PHP

CryptoPHP se koristi kao backdoor ulaz za Joomla, WordPress i Drupal teme i dodatake kako bi se kompromitirao kompletan web server. Preuzimanjem i instaliranjem piratiziranih tema i dodataka besplatno umjesto uz plaćaje naknade autorima, CryptoPHP koristi socijalni injženjerig prema administratorima stranica koji zajedno sa temom ili skriptom instaliraju i backdoor ulaz na svoj hosting račun i web server.

Nakon što je instaliran na web poslužitelju backdoor ulaz ima nekoliko opcija kojima kontrolira koje naredbe će se izvršavati, može se preuzeti nadzor nad komunikacijom servera, preuzeti email komunikaciju kao i ručnu kontrolu servera.

Operatori CryptoPHP trenutno zloupotrijebljvaju backdoor ulaz za ilegalne optimizacije stranica za tražilice, također poznato kao “Blackhat SEO”. Backdoor je dobro razvijen dio koda i dinamičan u upotrebi. Neke od sposobnosti CryptoPHP backdoor ulaza su:

  • Integracija u popularne sustave za upravljanje sadržajem kao što su WordPress, Drupal i Joomla
  • Javni ključ za šifriranje komunikacije između napadnutog poslužitelja i zapovjednog i kontrolnog (C2) poslužitelja
  • Opsežna infrastruktura u smislu C2 domena i IP-a
  • Backup mehanizmi u obliku e-mail komunikacije u slučaju da su C2 domene srušene
  • Ručno upravljanje backdoor ulazom osim putem C2 komunikacije
  • Daljinski ažuriranje popisa C2 poslužitelja
  • Sposobnost da se sam ažurira

“Fox-IT” je do 12.11.2014. identificirao na tisuće backdoor ulaza u datotekama tema i plugina koje su sadržavale 16 različitih verzija CryptoPHP-a. Prva verzija 0.1 zabilježena je 25.09.2013, a trenutno aktualna verzija je 1.0a koja je prvi put objavljen 12.11.2014. godine. Nažalost nije moguće detaljno odrediti broj zaraženih stranica, no procjena je da je sa CyptoPHP zaraženo nekoliko tisuća web stranica.

Sve teme i plugini koji su zaraženi obično na kraju datoteke imaju php include() funkciju “social.png” datoteke.

Svakom php developeru ovo će odmah upasti u oči pošto ovo nije način za učitavanje slika već php skripti.

Detaljna analizu CryptoPHP-a možete pročitati na https://foxitsecurity.files.wordpress.com/2014/11/cryptophp-whitepaper-foxsrt-v4.pdf

POVEŽITE SE S NAMA PUTEM DRUŠTVENIH MREŽA

KORISNIČKE STRANICE

Email adresa:

Lozinka:

KLIJENTI O NAMA

  • Vladan Pavković

    Zahvaljujem na visokom angažmanu koji se vidi u odnosu prema nama i našim potrebama. Potpuno smo mirni i zadovoljni kod vas. Sjedi5.hr

  • Dominik Pintarić

    Više od 5 godina surađujemo sa Studio4web-om i pokazali su se kao vodeća hosting tvrtka u Hrvatskoj. Inovativnost, znanje, iskustvo i stručnost su glavne prednosti ove tvrtke. SAMO NAPRIJED!

  • Jurica Kukovec

    Odlično! Bolji, pristupačniji, pregledniji, hosting i podršku nisam vidio... Samo tako dalje, imate moju punu podršku.

  • Antonio Bašković

    Brza, pouzdana i kvalitetna tehnička podrška. Brza aktivacija svih usluga, same pohvale!

  • Marijan Relković

    Iznimno profesionalna i kvalitetna usluga. Vrlo brzo riješavanje problema. Daleko najozbiljniji i najpouzdaniji.

  • Ena Bičanić

    Odlična, pouzdana, povoljna usluga i solidna podrška. Sve pohvale.

  • Branko Bralić

    Jako sam zadovoljan otkada sam počeo koristiti vaše usluge. Jednostavno nemam nikakvih primjedbi. Sve se radi do kraja profesionalno i odgovorno.

  • Luiza Gortan

    Sve što mi treba tu je. Podrška brza i efikasna (što mi je najbitnije). Omjer cijene i kvalitete savršen.

  • Domagoj Franc

    Koristio sam puno domaćih i stranih hostinga ali Studio4web je moj omiljeni izbor

  • Dean Hudoletnjak

    Jednostavno najbolji hosting, podrška za 5. Moja preporuka svima !

  • Dražen Paun

    Definitivno najbolja usluga što se tiče web hostinga, registracija domena, brzih i korisnih odgovora na upite i zahtjeve. Toplo preporučam svima.

  • Tomislav Erman

    Uptime odličan! Korisnička podrška brza,uljudna,profesionalna i ekspertna! Za svaku pohvalu!

  • Ivica Brajković

    Odlični, brzi i pouzdani!

  • Ivana Benčina

    Pa mislim da se nemate u čemu još poboljšati, svoje ste usluge dotjerali do savršenstva. Nikad nisam vidjela da u Hrvatskoj itko radi kao Vi!!!! Kad bi svi u Hrvatskoj radili kao Studio4web, mogli bi biti mala Švicarska!!! Svaka čast!!!

  • Marijan Perica

    Već godinama koristim usluge Studio4web-a. Zasigurno najbolja korisnička podrška koja se može dobiti kod nas. Preporučujem svima, sve pohvale... Miron svaka čast ... moje poštovanje !!!

  • Borna Zeba

    Sve što sam tražio sam i dobio. Bez ikakvih problema ili predugačkih čekanja. Korisnička podrška na visokoj razini. Reagira brzo i pruža informacije koje korisnik i očekuje dobiti.

  • Siniša Bralić

    Više no zadovoljavajuća razina podrške sastoji se od brzine, kvalitete i potpunosti odgovora na sva do sada postavljena pitanja.

  • Dunja Despotović

    Iznimno smo zadovoljni uslugom, pouzdanošću i brzinom odgovora od strane korisničke podrške. Svakako preporučujemo!

  • Ivo Kljajić

    Već nekoliko godina sam korisnik i zaista sam prezadovoljan. Korisnička podrška izuzetno brzo i korektno obavlja svoj posao i čitajući ostale komentare složio bih se s jednim korisnikom u mišljenju: "Zaista jedna poštena i odgovorna tvrtka u ovoj banani od države".

  • Darko Rakić

    Ažurnost na nivou, podrška odlična. Jedna od boljih hosting usluga u Hrvatskoj. Profesionalnost na nivou, pristupačnost odlična, samo naprijed.

  • Davor Pukljak

    Izuzetno sam zadovoljan suradnjom. Svi korisnički upiti rješavaju se brzo i pouzdano.

  • Daria Valenčak

    Sva pohvala na iznimno brzim reakcijama na upite, profesionalizmu, pouzdanosti i odnosu prema korisniku. Premašili ste naša očekivanja. Bravo!

  • Bernardo Klarić

    Nemam primjedbi, a sviđa mi se ažurnost u odgovorima na probleme ili nedoumice.

  • Jose Manuel

    Hi, I love the Reward Points addon. Thanks for your great support and addons!

  • Alida Mezić

    Jako sam zadovoljna sa uvijek brzim i konkretnim odgovorima, uvijek 100 postotnim rješenjem problema. Vrlo ugodna suradnja, preporučam svakome tko želi/treba sigurno parkirane stranice.

  • Tonči Morić

    Što reći, već godinama sam na Studio4web i moja iskustva su toliko pozitivna da bi svima na svijetu savjetovao S4W. Nikada nikakve greškice, ako se dogodi problem s moje strane stvar se riješi u 2-3 sata, što niti najveće svjetske hosting kompanije nisu u stanju napraviti. Ekipa iz S4W hvala Vam što zbog vas nema straha i brige oko svoji web stranice! Ostanite takvi i dalje!

  • Hrvoje Bušić

    Fantastična, brza i kvalitetna usluga bez čekanja. Izuzetno ljubazan odnos i visoka razina ophođenja ne samo prilikom kupnje već i prilikom rješavanja problema. Čisto zadovoljstvo!

  • Ivona Maček

    Ivona Maček

    Profesionalnost, brzina kod odgovora na upit i sve najbolje

  • Marin Begić

    Definitivno najkvalitetniji i najjeftiniji hosting na hrvatskom tržištu. Odličan support i puno dodatnih opcija (35% affiliate, reward points, plaćanje Paypalom). Samo nastavite, svaka čast!

  • Jovica Nikšić

    Zadovoljni smo brzinom odgovora na upite i suradnjom kroz ove 4g.

  • Saša Pantelić

    Najbolje hosting usluge sa povoljnom cijenom na ovim područjima. Podrška je izuzetna i ako tako ostane surađivat ćemo još dugo. Kao i prošle godine predlažem ih za Super brand.

  • Neven Bičanić

    O suradnji sa Studio4web koja već traje 5 godina mogu samo reći sve najbolje izuzetna susretljivost brzina i profesionalnost, u svakom slučaju topla preporuka.

  • Marino Bobetić

    U višegodišnjem korištenju usluga Studio4web-a nikad se nisam osjećao uskraćen. Cijene su pristojne i pristupačne, služba za korisnike ljubazna i susretljiva. Nemojte se pokvariti i ostat ćemo skupa još dugo vremena ;)

  • Marko Glavić

    Već 6 godina, 24sata online, uz Studio4web. Ocjena, izvrstan(5)

  • Davor Đurinić

    Prezadovoljan sa uslugom. Nemam zamjerke. Samo tako nastavite. LP

  • Antonio Vukorepa

    Vrlo sam zadovoljan kompletnom uslugom, pogotovo kvalitetnom korisničkom podrškom.Na sve moje upite odgovorili ste u roku pola sata i riješili sva pitanja i probleme.

  • Danijel Vranešić

    U kratko, vrlo sam zadovoljan s uslugom. Korisnička podrška je odlična i od velike pomoći. Cijene su i više nego prihvatljive. Vrhunska kvaliteta i niska cijena, vrlo sam zadovoljan!

  • Ivan Sušanj

    Izvrsna usluga i odlična korisnička služba.

  • Gligo Tomanović

    Dugogodišnji sam korisnik usluga Studio4web-a i prilično sam zadovoljan. Radujem se nastavku uspješne saradnje.

  • Desiree Agić

    Imam odlično iskustvo s obzirom da je odlična podrška. Uvijek sam dobila brz odgovor kad sam imala pitanje ili problem. Ostanite takvi pa ću i dalje uvijek rado preporučivati Vaše usluge. Najbolje je što onda putem affiliate programa dobijem proviziju!

  • Darko Hlušička

    Mnogi danas nose atraktivna imena svojih kompanija i hvale se da su profesionalci, no ja znam samo za jednog pravog: Studio4web. Hosting koji sam slučajno primijetio na jednoj stranici prije mnogo godina nisam niti jednom do sada pomislio promijeniti već sasvim suprotno - otvaram nove domene i hosting račune za sebe i klijente isključivo ovdje i niti na kraj pameti mi nije promijeniti ovako dobar hosting.

  • Marinko Stanić

    Najpovoljnije cijene za stabilnu uslugu.Tehnička podrška brza i efikasna.Preporuke svima!

  • Davor Nujic

    Najbolji web hosting koji se može pronaći u regiji. Osobno sam ga preporučio svim svojim kolegama i poslovnim partnerima koji me pitaju gdje smjestiti svoju web stranicu. Brzinu supporta koju pružaju kolege iz Studia4Web može biti uzor svim drugim hosting providerima iz cijeloga svijeta, jednom riječju FASCINANTNO ;) Topla preporuka svima koji traže brz, kvalitetan, pouzdan i cijenovno JEFTIN webhosting!!!

  • Emil Mustać

    Nikakvih zamjerki. Sve se jednostavno i lako odradi preko korisnickog sucelja.

  • Dario Džimbeg

    Zadovoljstvo je raditi sa S4W jer sve eventualne probleme rješavaju u kratkom roku. Podrška je zaista fenomenalna!

  • Igor Loborec

    Znate onaj osjećaj kada obučete jaknu, hlače ili nešto treće sto niste dugo nosili, gurnete ruku u džep, a kad ono, u džepu 100 kn? Jednak osjećaj se javlja pri poslovanju sa Studio4web-om. Od brzine odgovaranja na upite, ljubaznosti, stručnosti, cijena, širine ponude, dostupnosti servera, brzine servera, .... kod ove hosting tvrtke nema loše strane i veselim se dugogodišnjem poslovanju s njima.

  • Ivan Mišić

    Do sada najbolji hosting (ništa ne brane niti ograničavaju, svaki upit je riješen gotovo isti dan na zadovoljstvo mene kao korisnika). Preporučam svakome tko želi kvalitetan, ali povoljan hosting :)

  • CloudLinux

  • cPanel

  • WHM

  • Roundcube

  • MySQL

  • PHP

  • phpMyAdmin

  • Apache

  • Nginx

  • Softaculous

© Copyright 2006-2015 Studio4web, usluge u informatici. Sva prava zadržana.