ซานตี้
Santyเป็นเวิร์มคอมพิวเตอร์ที่สร้างขึ้นด้วยภาษาPerlเพื่อใช้ประโยชน์จากช่องโหว่ใน ซอฟต์แวร์ phpBBซึ่งใช้Googleเป็นพาหะในการแพร่กระจายไปทั่วอินเทอร์เน็ต
ภาพรวม
ภายใน 24 ชั่วโมงหลังจากการเปิดตัวเมื่อวันที่ 20 ธันวาคม พ.ศ. 2547 เว็บไซต์ ประมาณ 30,000 ถึง 40,000 แห่ง [ 1 ]ถูกโจมตีโดย Santy เวิร์มนี้สร้างสถิติการแพร่กระจายไปทั่วโลกภายในสามชั่วโมงหลังจากการเปิดตัว มันทำให้ไฟล์ที่สามารถเขียนได้ (ในรูปแบบเช่น .php และ .html) บนเซิร์ฟเวอร์ที่ติดเชื้อแสดงข้อความว่า "เว็บไซต์นี้ถูกทำลาย!!! เว็บไซต์นี้ถูกทำลาย!!! NeverEverNoSanity WebWorm รุ่นที่ X" โดยที่ X คือตัวเลขที่แสดงถึงรุ่นของเวิร์ม
มีเวิร์มหลายเวอร์ชัน บางเวอร์ชันใช้เครื่องมือค้นหาทางเลือกหลังจากที่ Google บล็อกการค้นหาจากเวิร์ม Santy และยังมีโปรแกรมต่อต้านเวิร์ม Santy ที่พยายามแก้ไขการติดตั้งที่มีช่องโหว่[ 2 ]
กลุ่ม phpBB ได้ออกแพทช์แก้ไขช่องโหว่ดังกล่าวเมื่อหนึ่งเดือนก่อนการโจมตี ในเวอร์ชัน phpBB 2.0.11
ลิงก์ภายนอก
- รายงานข่าวบีบีซี
- แพทช์จาก phpBB
- หน้าเว็บ Kaspersky Lab บน Santy
- ค้นหาเว็บไซต์ที่ติดไวรัส Santy ใน Google