Darkleech, la misteriosa campaña de malware que afecta a servidores Apache

Al menos 20.000 páginas de Internet han sido infectadas durante las últimas semanas por un nuevo, sofisticado y misterioso malware bautizado como Darkleech, que se propaga a través de uno de los servidores web más populares que existen a día de hoy: Apache.

Pero el número podría ser mucho mayor, ya que la campaña en cuestión lleva activa desde agosto de 2012.

De momento, ningún experto ha sido capaz de identificar la vulnerabilidad de la que se aprovechan sus autores para controlar equipos basados en Apache.

Entre las posibilidades que se barajan para el vector de ataque se encuentran errores en Plesk, en Cpanel o quizás en otro software utilizado para administrar sitios web. Tampoco se descartan técnicas de ingeniería social, el descifrado de contraseñas y bugs desconocidos en aplicaciones y sistemas operativos de uso frecuente.

Lo que está claro es que, una vez que encuentra la forma de entrar en el sistema, Darkleech inyecta código “invisible” en páginas web y al mismo tiempo abre una conexión que expone a los visitantes a sitios maliciosos de terceros, tal y como explica Ars Technica.

Por otra parte, el malware está habilitado para determinar qué sitios debe infectar y cuáles no. Por ejemplo, descarta automáticamente las direcciones IP pertenecientes a firmas de hosting y seguridad así como las de personas que han sido atacadas recientemente o que no navegan por páginas a partir de ciertas búsquedas.

El problema ahora mismo es que, como no se ha conseguido determinar la forma en la que Darkleech se cuela en los equipos, es imposible ofrecer soluciones de protección efectivas.