Apache-lek laat belangrijke sites malware verspreiden

"Dit is een heimelijk, geavanceerd en gestroomlijnd distributiemechanisme om malware op de computer van eindgebruikers te krijgen", zegt Pierre-Marc Bureau van IT-beveiliger Eset tegen Ars Technica. Hij wijst er op dat het in zijn ogen ook de eerste keer is dat iemand een exploit creëert die bruikbaar is in drie verschillende webserveromgevingen.

Het lek zorgt er voor dat kwaadwillenden niet meer bezoekers hoeven te verleiden met phishing of DNS-manipulatie een malafide lookalike van een site te bezoeken om ze op malware te trakteren, maar dat bezoekers ook op betrouwbare sites onbewust besmet kunnen raken.

Volgens Bureau zijn al 100.000 mensen die de beveiligingssoftware van Eset gebruiken, in contact gekomen met Linux/Cdorked.A. Omdat Bureau alleen de meldingen van zijn eigen klanten ziet, ligt het aantal potentiële besmettingen waarschijnlijk vele malen hoger.

Vorige maand werd ook al Darkleech, een andere zogeheten backdoor van Apache-servers ontdekt.