Новый Java-вредонос атакует серверы Apache Tomcat

Новый Java-вредонос атакует серверы Apache Tomcat

Антивирусные компании сообщают о выявлении нового самораспространяющегося внедоносного кода, который заражает компьютеры с установленным сервером Apache Tomcat. Код представляет собой бэкдор, созданный для атаки других машин.

Java.Tomdep реализован как вредоносный Java-сервлет, наделяющий Apache Tomcat вредоносными функциями. Он вызывает заражение машин для управления IRC-коммуникациями. Серверы атакующих до сих пор располагались на Тайване и в Люксембурге.  Контрольные серверы тут передают команду и получают отчеты, а также сообщают оператору об общем состоянии бот-сети. На сегодня сервлет работает на базе Linux, Solaris, Mac OS X и большей части Windows, сообщает cybersecurity.ru.
 
Такаши Кацуки, антивирусный специалист Symantec, рассказал, что на сегодня при помощи Java.Tomdep управляются довольно большие объемы трафика и вычислительные мощности, предназначенные для организации DDoS-атак. При этом, новинка ориентирована именно на сервер, а не на клиентов сайтов, которые он обслуживает, то есть потенциально посетителям сайтов, на базе зараженного tomcat ничего не должно угрожать.
 
По словам Кацуки, вредоносный сервлет работает на Apache Tomcat, но он не создает вредоносных страниц и служит лишь в качестве серверного IRC-бота, выполняя команды оператора. Помимо стандартных команд, он может создавать новые серверные процессы, запускать Socks-прокси, организовывать UDP-флудинг, самостоятельно обновляться и искать другие Tomcat-серверы.
 

Valve случайно открыла доступ к 12 ТБ старых сборок игр Steam

Исследователи скачали 12-13 ТБ данных со старых серверов Steam, обнаружив ранние версии Left 4 Dead, Portal 2, CS:GO и материалы отменённой Half-Life 2: Episode 3. Взламывать Valve не пришлось: компания сама оставила публично доступной конечную точку устаревшей инфраструктуры.

Архив охватывает период с 2003 по 2013 год, когда Steam переходил от системы Steam2 с форматами NCF и GCF к современной доставке файлов через HTTP.

Среди находок можно встретить полноценную сборку Left 4 Dead за июнь 2008 года с другим интерфейсом, вырезанными репликами, изменёнными участками карт и незавершёнными ресурсами.

Из файлов Portal 2 моддеры уже восстановили играбельную бета-версию июля 2009-го с ранней концепцией Core Hub, другой GLaDOS и материалами отменённого проекта F-Stop.

Особое внимание привлекла 3D-модель Weaponizer — оружия, которое связывают с несостоявшимся третьим эпизодом Half-Life 2. Оно должно было превращать объекты в боеприпасы, а позднее использовалось как временная замена Paint Gun.

В архиве также нашли ранние карты и интерфейс CS:GO, оружие MP5-Active, экспериментальные ножи, вырезанную механику гранат и щит из Counter-Strike 1.6. Попались и материалы сторонних игр, включая раннюю сборку Sonic 4 Episode 2.

Энтузиасты продолжают изучать файлы, поэтому список находок наверняка вырастет. Valve утечку пока не комментировала. Впрочем, самым свежим данным больше 13 лет.

RSS: Новости на портале Anti-Malware.ru