Hujumchilar ThinkPHP’dagi zaiflikdan foydalanishda davom etmoqdalar.
Kiberhujumchilar kriptomaynerlar va skimmerlarni ishga tushirish uchun nisbatan oddiy usullardan foydalanadilar.
O’tgan yilning dekabr oyida SecurityLab Xitoyning ThinkPHP PHP tizimida kodni masofadan turib bajarishga imkon beruvchi zaiflik haqida xabar bergan edi. Zaiflik (CVE-2018-20062) ishlab chiquvchi tomonidan allaqachon tuzatilgan bo’lsa-da, tajovuzkorlar undan faol ravishda foydalanishda davom etmoqdalar. Akamai tadqiqotchisi Larri Keshdollar yaqinda Magento kengaytmalariga qilingan Magecart hujumini tahlil qilar ekan, ushbu zaiflik uchun bir nechta ekspluatatsiyalarni aniqladi. Uning so’zlariga ko’ra, tajovuzkorlar zaiflikdan turli xil zararli dasturlarni – Windows kompyuterlari va IoT qurilmalari uchun troyanlardan tortib kriptominerlargacha – joylashtirish uchun foydalanmoqdalar.
Kiberjinoyatchilar ushbu zaifliklardan foydalanish uchun nisbatan oddiy usullardan foydalanadilar. Tadqiqotchi ta’kidlaganidek, kodning faqat bitta satri zaiflikni tekshirishi mumkin, keyin esa undan onlayn mavjud bo’lgan zararli koddan foydalanadigan hujumlarda foydalanish mumkin. Bir holatda, tajovuzkorlar Mirai zararli dasturining bir variantini tarqatishga urinishgan. Bu Mirai botnet operatorlari allaqachon o’z arsenallariga ThinkPHP eksploitlarini qo’shishni boshlaganliklarini ko’rsatadi.
PHP freymvork chaqiruvlari orqali kodni bajarish sizga bir nechta bosqichlarni o’tkazib yuborish imkonini beradi. «1990-yillarda odamlar doimo superuser imtiyozlarini olishga harakat qilishgan. Endi bu muhim emas. Ular shunchaki zararli dasturlarni kiritish yoki kriptovalyutani qazib olish uchun tizimda har qanday imtiyozlar bilan kodni bajarishni xohlashadi», deb ta’kidladi Cashdollar.
Hujumchilar asosan ThinkPHP tizimi juda mashhur bo’lgan Osiyodagi tizimlarni nishonga olishadi, ammo ular Yevropa va Qo’shma Shtatlarni ham nishonga olishadi. Hujumchilar dasturiy ta’minot ishlab chiquvchilaridan tortib avtomobil ijarasi kompaniyalarigacha bo’lgan turli sohalardagi kompaniyalarni nishonga olishadi.
