Wie
"Heise" meldet wurde vom Sicherheitsunternehmen Fox-IT eine neue Malware namens CryptoPHP entdeckt, die PHP-Webserver ins Visier nimmt. Der Schädling versteckt sich in Themes und Plug-ins für bekannte Content-Management-Systeme wie
Drupal,
Wordpress oder Joomla. Die befallenen Server werden sodann von einem Botnetz genutzt, das Suchmaschinen-Rankings bestimmter Server auf Kosten der befallenen Systeme verbessert.
Die Sicherheitsexperten gehen davon aus, dass mittlerweile eine Woche nach der Entdeckung über 23'000 Server von der Malware befallen sind. Rund ein Drittel der Server soll sich in den USA befinden, auf Platz zwei steht Deutschland mit über 3000 befallenen Systemen. Fox-IT hat mittlerweile ein Script
bereitgestellt, mit dem man den eigenen Server auf einen Befall überprüfen kann.
(rd)
