Onderwerp: Server gehackt

Oorspronkelijk geplaatst door Thijsvdbrink

ik denk dat je je server compleet moet herinstalleren, en alleen gebruik moet maken van de laatste versies van je software.

+1

YUM doet het ook niet meer op Redeervers' machine. Dat is imho een teken dat er net iets meer aan de hand is dan een paar script kiddies die wat met html en een php shell aan 't rotzooien zijn, tenzij ze per ongeluk YUM om zeep geholpen hebben.

Er is momenteel een clubje bezig automatische update van populaire pakketten zoals TeamViewer te misbruiken om malware binnen te sluizen op Windows PC's. Ik heb zo'n stil vermoeden dat datzelfde clubje achter een aantal inbraken bij populaire Open Source projecten zit.

Persoonlijk zou ik die server niet meer vertrouwen, maar er een image van maken en opnieuw installeren met de recentste versies. En op 't moment ben ik zelfs paranoïde genoeg om eerst de bronnen te controleren, want naast MySQL waren ook enkele Linux distro's bij de ongelukkigen die gecompromitteerd werden.

Datzelfde clubje heeft in januari nog bank paswoorden gepikt via de gecompromitteerde versie van TeamViewer en ook mitm attacks tegen banking clients uitgevoerd.

Ik denk niet dat Ma3sTr0-Dz tot dat clubje hoort, want die werken zeer low-profile. Het is zelfs binnen de sec community moeilijk om aan info over deze voorvallen te krijgen. En logs passen ze aan, die wissen ze niet. Ook de timestamp van de logs is geen indicatie.