Взломщики в течение трех дней контролировали сервер проекта ProFTPD

Взломщики в течение трех дней контролировали сервер проекта ProFTPD

Неизвестные злоумышленники проникли на основную хостинг-площадку, где хранились загружаемые файлы популярного FTP-приложения, причем осуществить это им удалось посредством незакрытой уязвимости в самом же  продукте. В результате взлома исходные файлы для последней версии программы - ProFTPD 1.3.3c - были подменены на вредоносные; изменения отразились и на вторичных сайтах-зеркалах.



Согласно комментарию менеджеров проекта, взломщики подложили пользователям ProFTPD бэкдор, который в случае запуска модифицированной версии демона позволяет неавторизованным лицам получать удаленный корневой доступ к пораженной системе. Специалисты рекомендовали всем, кто загружал файлы ProFTPD в последние дни, проверить свои системы на предмет нарушений режима безопасности, после чего пересобрать приложение на основании надежной, не подвергнутой вредоносным изменениям версии исходного кода.


Джон Морриссей, один из разработчиков продукта, в электронном письме редакции The Register сообщил:


"...[участники команды] в настоящее время уверены, что уязвимость, использовавшаяся для получения несанкционированного доступа к ftp.proftpd.org, была ранее выявлена и исправлена в последней версии ProFTPD, однако на пораженной системе в момент взлома эта уязвимость все еще не была закрыта".


Менеджерам и разработчикам проекта еще предстоит выяснить, сколько раз пользователи успели загрузить с сервера инфицированное ПО. Взлом был осуществлен 28 ноября, однако специалисты обнаружили факт проникновения лишь 1 декабря.


ProFTPD - это открытое программное обеспечение для передачи данных по протоколу FTP. Оно работает на операционных системах Unix и используется рядом крупных организаций, в числе которых - юридический факультет Гарвардского университета, лаборатория информатики и вычислительной техники государственного технического университета Вирджинии и даже подразделение Cisco Systems - Linksys.

Ozon Банк, Яндекс Банк и WB Банк попали под новые санкции ЕС

Евросоюз утвердил 21-й пакет санкций против России — под ограничения попали сразу 94 банка, Московская биржа и несколько платёжных организаций. Финансовый сектор получил внушительный чёрный список, но его участники хором отвечают: работаем как обычно.

С 23 июля санкции действуют против Россельхозбанка, «Дом.рф», «МТС-банка», «Ак Барса», «Уралсиба», «Зенита», «Абсолют банка», WB Банка, Ozon Банка, «Точки», «Яндекс Банка», «Почта Банка» и других организаций.

В список также включили НКО «Мобильная карта» и РНКО «Платёжный Центр».

Персональные ограничения затронули зампреда Банка России Сергея Белова, главу РЖД Олега Белозёрова и других лиц. Кроме финансов, новый пакет касается энергетики, торговли и криптовалют.

Московская биржа заявила, что торги и расчёты продолжатся без изменений. Ozon Банк, «Точка» и «Финам» тоже заверили клиентов, что сервисы и платежи работают в штатном режиме. Брокер «Финам» под санкции не попал. АФК «Система» назвала решение ЕС незаконным и пообещала справиться с ограничениями.

Однако первые неудобства уже появились. Платёжная система «Золотая Корона» остановила переводы в Грузию и ряд других стран: в поддержке подтвердили, что некоторые направления временно недоступны.

Следующим сюрпризом может стать исчезновение банковских приложений из App Store и Google Play. Ранее после санкций из магазинов уже удаляли приложения российских банков и VK. Пока это лишь вероятный сценарий, но владельцам затронутых банков лучше не спешить удалять установленные приложения.

В российской миссии при ЕС предупредили об адекватном ответе.

RSS: Новости на портале Anti-Malware.ru