Malware steelt FTP-logins BBC, Cisco en Symantec update

De FTP-logins van Cisco, Amazon, Monster.com, Symantec, McAfee en de BBC zijn in handen van cybercriminelen, zo heeft een Brits beveiligingsbedrijf ontdekt. Onderzoekers van PrevX liepen tegen een server aan waar een Trojaans paard gestolen FTP-logins naar toe stuurde. In totaal ging het om meer dan 68.000 sites, waaronder ftp.bbc.co.uk, ftp.cisco.com, ftp.amazon.com, ftp.monster.com, ftp.mcafee.com en ftp.symantec.com. Ook de Bank of America bevond zich onder de slachtoffers.

De inloggegevens zouden de afgelopen twee weken gestolen zijn en in sommige gevallen nog steeds werkend. Hierdoor wordt het kinderspel voor aanvallers om deze bekende websites van malware te voorzien. Het Trojaanse paard dat de informatie verstuurt, wist de systemen waarmee de websites worden beheerd, te infecteren. "Het is de grootste aanval van dit soort dat ik ooit gezien hebt", aldus Jacques Erasmus van PrevX. Alle betrokken partijen zijn inmiddels ingelicht.

Symantec

Symantec laat in een reactie tegenover Security.nl weten dat het direct een onderzoek heeft ingesteld. Daaruit komt naar voren dat de voornaamste support site, FTP.entsupport.Symantec.com, de standaard FTP site, ftp.symantec.com en andere FTP sites niet door malware zijn gecompromitteerd. Volgens de beveiliger zou de Zbot alleen een FTP-login hebben bemachtigd voor een "read-only" FTP account dat met LiveUpdate is geassocieerd. Dit zou geen mogelijkheden voor kwaadaardige code bieden. "De FTP servers van Symantec zijn dan ook op geen enkele manier gecompromitteerd."