Oprogramowanie, które infekuje komputer użytkownika i żąda od niego zapłaty za oddanie dostępu do danych nazywane jest ransomware. Opisywany przypadek jest tak naprawdę kontynuacją długofalowego ataku skierowanego na infrastrukturę sieciową firm hostingowych. Używany jest do tego złośliwy moduł Apache o nazwie Darkleech.

Sprawa została obszernie skomentowana przez Sebastiana Duquette. Jest on pracownikiem badającym problem malware w firmie ESET, która zajmuje się bezpieczeństwem w sieci. Specjalista twierdzi na firmowym blogu, że modyfikacje plików binarnych serwera to obecnie bardzo popularny sposób dystrybucji złośliwego oprogramowania.

Zobacz również:

• Co trzecia firma w Polsce z cyberincydentem
• Z jakimi zagrożeniami borykał się Android w 2023 roku?
• Przeglądarka Chrome będzie jeszcze jakiś czas akceptować pliki cookie

Firma ESET podejrzewa, że atakujący mogli znaleźć sposób na zainfekowanie CPanelu i Pleska, czyli oprogramowania służącego firmom hostingowym do zarządzania swoją infrastrukturą i stronami. Sam Darkleech modyfikuje strony internetowe pracujące na serwerze Apache poprzez dodanie własnej ramki iframe, czym przekierowuje użytkownika na własną stronę, która zawiera exploit Blackhole. Firma ESET wykryła aż 270 stron internetowych zarażonych w ten sposób w zeszłym tygodniu.

Samo otwarcie strony z exploitem Blackhole nie musi od razu spowodować zablokowania komputera. Narażeni najbardziej są użytkownicy korzystający z nieaktualnych wersji przeglądarek, ale drogą wejścia do systemu mogą być też luki we wtyczkach Javy lub w Adobe Readerze. W razie gdy exploit się powiedzie, na komputerze użytkownika instalowany jest szkodliwe pliki.

Właśnie jeden z tak zainstalowanych programów o nazwie Nymaim blokuje dostęp do komputera i wyświetla monit o potrzebie dokonania wpłaty. Komunikaty mogą być różne, często bazują na lokalizacji użytkownika - np. w Stanach użytkownicy widzą fałszywe ostrzeżenie podpisane przez FBI. I chociaż exploit Blackhole nie jest wcale nowy, to i tak atakujący odnoszą spore sukcesy, a malware zbiera swoje żniwo.