Nizozemská společnost Fox-IT, která se zabývá IT bezpečností, zveřejnila zpráva o nebezpečném backdooru, který nazvala CryptoPHP. Ten ohrožuje redakční systémy WordPress, Joomla! a omezeně i Drupal. Většina redakčních systémů ale není napadena překonáním bezpečnostních opatření. Jednoduše si jej tam nahrají lidé sami, protože je zláká využít zdarma jinak placených šablon anebo pluginů, které jsou hodně rozšířené. Prostě si je stáhnou sami. Musím uznat, že je opravdu fascinující jak celý backdoor a následné napadení funguje. CryptoPHP se umí aktualizovat, napadený CMS zavolá ovládací server, že je připravený k použití a v případě, že ten je nedostupný dokonce pošle email na záložní adresy. Zpráva je opravdu detailní a popisuje jak vše teoreticky funguje. Obsahuje i ukázky zdrojového kódu s vysvětlením. Líbí se mi hlavně pasáže o komunikaci mezi napadeným webem a ovládacím serverem. Rozhodně hezký studijní materiál :) Díky této detailní zprávě už také hostingy mohli začít se scanováním zákaznických účtů. CryptoPHP se dá odhalit pomocí souboru social.png, který obsahuje PHP kód. Koukal jsem že u Ebola jej hledají podle názvu a velikosti. U Wedos na to mají zase svoje nástroje, které hledají nebezpečné funkce. Co jsem se poptal, tak počet napadených webů jde zatím do desítek čistě v ČR. Fox-IT odhaduje, že budou napadeny tisíce redakčních systémů po celém světě. No uvidíme kolik lidí stahuje šablony a pluginy z warez webů :)