Amazon cloud uitvalsbasis voor DDoS-aanvallers

Eerder dit jaar werd echter al duidelijk dat de EleasticSearch tot en met versie 1.1 een kwetsbaarheid bevat. De software ondersteunt standaard active scripting op API's. Er is geen authenticatie vereist voor deze mogelijkheid en het script wordt niet in een sandbox uitgevoerd. Het gevolg is dat deze functionaliteit het mogelijk maakt allerlei malware binnen te smokkelen en tot uitvoer te brengen. Onderzoekers van Kaspersky hebben ontdekt dat nieuwe varianten van de Trojan Mayday op deze manier werden gebruikt, onder meer op Amazons EC2.

Mayday is een gereedschap om verschillende typen gedistribueerde denial of service aanvallen (DDoS) op te zetten vanaf een Linux-omgeving waaronder de mogelijkheid om via het DNS-netwerk de aanval verder te versterken. De aanvallers krijgen de mogelijkheid omdat veel gebruikers van elasticsearch hun software nog niet hebben opgewaardeerd naar versie 1.2.x of 1.3.x, versies waarin active scripting standaard is gedeactiveerd.