根据DDoS安全方案供货商Arbor Networks指出，位于PHP网站之间，并具备过时TimThumb外挂缩图扩充程序的WordPress网站，今年秋天被黑客用来发动分布式阻断（DDoS）攻击黑客团体利用在先前透过漏洞攻击劫持的许多PHP网站，于今年9月间对各大银行网站展开DDoS攻击。

    该攻击是由Arbor Networks所发现，该公司表示，黑客早先便劫持了许多像是Joomla之类的PHP Web应用软件，以及许多WordPress网站，同时这些应用软件及网站多半采用过时版本的TimThump外挂扩充程序。在劫持了该网站之后，恶意攻击者接着将Toolkits载入到网站上，藉此将这些PHP网站转变成为攻击发射台。

    “未采取版本更新维护，并且仍持续运行过期扩充套件的网站，很容易遭到黑客的觊觎锁定。同时黑客会充份利用该网站，并上传各种可用来进一步部署攻击工具的PHP Webshells,到被劫持的网站上，”根据Arbor Networks安全工程暨响应小组成员Dan Holden及Curt Wilson指出。

    在劫持并上传恶意攻击Toolkit到PHP网站上之后，银行黑客接着会直接联机到该网站并下达命令，再不然就是透过中介服务器、代理或Scripts来下达命令。

    根据Arbor指出，当前黑客最常采用的特定黑客工具就是“itsoknoproblembro” toolkit,其又被称之为Brobot黑客工具。另外还有两个会采用的黑客工具，亦即KamiKaze及AMOS,但使用频率相对不高。

    “黑客可透过这些工具在HTTP、HTTPS及DNS上发动混合式应用层攻击，该攻击会透过在各种TCP、UDP、ICMP及其他IP协议上的大量攻击封包来发动DDoS攻击，”Holden及Wilson表示：“至于其他较明显但不普遍的攻击手法，另有专门针对在同一垂直产业链中的许多公司，发动高带宽的同步攻击。”
 

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。