Eset, en conjunto con los especialistas en seguridad web de Sucuri, ha detectado una nueva amenaza que afecta a servidores web Apache, los más conocidos y usados en el mundo.
Linux/Cdorked.A es un (puerta trasera) altamente avanzado que se usa para dirigir el tráfico hacia sitios maliciosos alojados en dichos servidores, que contienen el paquete de Blackhole (secuencia de comandos). Hasta ahora, es el más sofisticado con el que se han encontrado los expertos.
El sistema de alerta temprana Eset Live Grid reportó cientos de sitios comprometidos. “El Linux/Cdorked.A solo deja como rastro en el disco duro un archivo httpd modificado, el mismo servicio que utiliza Apache. Toda la información relacionada a este troyano se guarda en la memoria compartida del servidor, haciendo difícil la detección y obstaculizando el análisis”, declaró Pierre-Marc Bureau, Security Intelligence Program Manager de Eser. Además sigue diferentes pasos que no permiten que sea detectado en el servidor afectado.
