MySQL-kan­to­jen sa­la­sa­no­ja murtava botti lii­ken­tees­sä

Huonoilla root-salasanoilla suojatut MySQL-tietokannat ovat vaarassa. Internet Storm Center kertoo, että liikkeellä on niin kutsuttu bottiohjelma, joka pyrkii murtamaan salasanat ja saastuttamaan kohdejärjestelmän.

Huonoilla root-salasanoilla suojatut MySQL-tietokannat ovat vaarassa. Internet Storm Center kertoo, että liikkeellä on niin kutsuttu bottiohjelma, joka pyrkii murtamaan salasanat ja saastuttamaan kohdejärjestelmän.

MySpooler-botti etsii Windowsilla pyöriviä MySQL-kantoja ja käy läpi suuren listan salasanavaihtoehtoja. Porttia 3306 skannaava botti ei käytä mitään haavoittuvuutta levitäkseen. ISC:n mukaan saastuneita järjestelmiä on jo muutamia tuhansia.

Botti ottaa järjestelmän haltuunsa "MySQL UDF Dynamic Library Exploit" -menetelmällä. Sen jälkeen se yrittää kirjautua joillekin irc-palvelimille ja aloittaa uusien järjestelmien skannaamisen hyökkääjän käskystä, kirjoittaa digitoday.

Ilmoita asiavirheestä