在上个月,来自Bad Packets Report的安全研究员Troy Mursch在数百个Drupal网站上发现了一系列加密货币攻击活动,其中许多网站涉及政府、企业以及大学,如美国国家劳工关系委员会(NLRB)、美国平等就业机会委员会(EEOC)、联想(Lenovo)、圣地亚哥动物园(San Diego Zoo)、阿勒颇大学(University of Aleppo)和美国加州大学洛杉矶分校(UCLA)等。

这些网站彼此之间看起来似乎并没有任何关联,但Mursch发现它们存在一个共同点,那就是都使用了Drupal内容管理系统的过时和易受攻击版本。攻击者正是利用了一个被称为“Drupalgeddon 2”的Drupal系统漏洞将恶意代码通过易受攻击网站上的受感染JavaScript库注入,其目的在于传播加密货币挖矿脚本Coinhive和Crypto-Loot。另外,许多网站还被用于将用户重定向到虚假技术支持网站,这表明攻击者企图以此来推动进一步的恶意活动。

Drupal是一个采用PHP语言编写的开源内容管理框架(CMF),由内容管理系统(CMS)和PHP开发框架(Framework)共同构成。从相关的资料来看,全球有超过100万个网站在使用该系统,包括联合国、美国白宫、美国商务部、纽约时报、华纳、迪斯尼、联邦快递、索尼和美国哈佛大学等。

Drupal安全团队在今年3月28日发布安全公告称,Drupal内容管理系统存在一个极其严重的远程代码执行漏洞,即“Drupalgeddon2”(CVE-2018-7600)。该漏洞存在于从版本6到版本8的所有Drupal系统中,允许攻击者利用它来完全控制易受攻击的网站。

Mursch在本周一(6月4日)指出,尽管Drupal 安全团队已经发布了安全补丁以及更新版本,但针对易受攻击Drupal网站的加密货币攻击活动仍在继续。根据最新的扫描结果来看,至少有10万个网站仍在使用过时和易受攻击Drupal版本。

Mursch表示,他此次对近50万个网站进行了扫描。在扫描之后,他可以确定:

  • 115,070个网站仍在运行过时且易受攻击的版本;
  • 134,447个网站不易受到攻击;
  • 225,056个网站无法确定正在使用的版本。

一些易受攻击的网站甚至位于Alexa 排名前 100万名(Alexa Top 1 Million)中,这包括美国主要教育机构和世界各地政府机构的网站(如比利时警察局、科罗拉多州总检察长办公室和菲亚特旗下汽车零部件制造商Magneti Marelli),其他值得注意的未修复网站包括一家大型电视广播公司、一家跨国大众传媒和娱乐集团以及两家知名的计算机硬件制造商。

由于事件的敏感性,Mursch表示他不会公布易受攻击的Drupal网站的详细列表。但表示,网站列表已与美国计算机安全应急响应组US-CERT和全球各地的其他CERT团队共享。

Mursch最后强调,他认为至少使用Drupal 7.58版本的网站是不容易受到Drupalgeddon 2漏洞影响的,而这一点在Drupal安全团队发布的安全公告SA-CORE-2018-002中也有详细的说明。他建议,各位Drupal网站管理员应该仔细阅读该公告,并立即对自己使用的Drupal系统进行更新。

声明:本文来自黑客视界,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。