Недавние исследования связывают попытки атак с использованием PHP2Shell с ботнетом Mirai, что вызывает обеспокоенность в сфере кибербезопасности. Эксперты отметили, что в этих атаках также была выявлена уязвимость обхода механизма Address Space Layout Randomization (ASLR), однако до сих пор не зафиксировано ни одного успешного взлома.

PHP2Shell представляет собой инструмент, который злоумышленники используют для получения удаленного доступа к системам. Его использование в сочетании с мощью ботнета Mirai, известного своими DDoS-атаками, может привести к ухудшению ситуации в области безопасности.

Исследования показывают, что операторы Mirai начали активнее использовать PHP2Shell в своих атаках, что позволяет им расширять свои возможности и угрожать большему числу устройств. Поскольку Mirai изначально был создан для атаки на IoT-устройства, его адаптация для использования с PHP2Shell может означать, что злоумышленники ищут новые способы эксплуатации уязвимостей.

Обход ASLR является серьезной угрозой, так как этот механизм используется для защиты от атак, направленных на предсказание адресов в памяти. Успешный обход ASLR может дать злоумышленникам возможность выполнить произвольный код на уязвимых системах.

Несмотря на то, что пока не было подтверждено ни одного успешного компрометации систем, эксперты рекомендуют администраторам и пользователям быть на чеку и обновлять свои системы безопасности, чтобы предотвратить возможные атаки в будущем. Важно помнить, что киберугрозы постоянно развиваются, и злоумышленники ищут новые методы для достижения своих целей.

Ситуация требует пристального внимания со стороны специалистов по информационной безопасности, так как объединение усилий различных групп злоумышленников может привести к новым масштабным атакам.

Источник новости:
SecurityWeek

Читать полностью