Webudviklere spreder malware via FTP-adgang

Hannover: Der hviler et særligt ansvar over webudviklere og andre, der har udbredt adgang til webservere. For malware sørger nemlig for at kopiere sig selv videre til serveren, så den kan sprede smitte derfra.

Sådan lyder det fra den rumænske virusanalytiker fra antivirusfirmaet Kaspersky, Stefan Tanase, da Version2 møder ham på it-messen Cebit.

»Mange slags malware tjekker, om de kan få adgang til webservere via FTP, når de inficerer en computer. Hvis passwordet er gemt, så der er autologin, kan malwaren fortsætte ud til alle de webservere, der er tilgængelige,« forklarer analytikeren, der tidligere har arbejdet som webudvikler.

Det kan give store problemer for dem, der besøger websiderne, som serveren rummer. Og problemet er udbredt. En nylig undersøgelse, som Kaspersky foretog, viste, at en ud af hver 150 webservere er inficeret. For bare tre år siden var antallet stort set lig nul.

Problemet er også, at smitten kan gå den anden vej senere - fra webserveren til den oprindeligt smittede computer. Dermed er det svært at slippe af med malwaren.

»Det er ikke nok at rense computeren. Du skal også rense webserveren og skifte passwords. Og tit har en webudvikler gang i flere projekter på én gang, ligesom der er adgang til de tidligere projekter, så smitten kan være spredt til rigtig mange webservere,« vurderer han.

Derfor vil det være bedst, hvis alle FTP-passwords blev indtastet manuelt hver gang, så malwaren skal have gang i en keylogger for at opsnappe informationerne. Det er nemlig meget nemmere at stoppe for antivirus-softwaren.

»En keylogger skal have fat i Windows API’et for tastaturet, så det er nemmere for os at spotte. Men ud fra hvad jeg har set, bruger næsten alle webudviklere auto-login, fordi det er umuligt at huske ti forskellige passwords til de websider, man arbejder på lige nu,« siger Stefan Tanase.

Derudover lyder hans råd - hvis man arbejder i et Windows-miljø - at man har en arbejdscomputer til webudvikling, der så ikke bliver brugt til noget andet. Dermed minimerer man risikoen for, at den kan blive inficeret.

»Det er en lidt ekstrem løsning med en fuldstændigt dedikeret maskine, men det er det værd, synes jeg. Så kan man fortælle kunderne, at man arbejder under sikre forhold, så de slipper for at få malware på deres webside og inficere deres besøgende,« siger han og tilføjer, at mange webudviklere nok er freelance eller i små firmaer, hvor man ikke har faste sikkerhedsprocedurer.

Malware-ramte webservere giver problemer for de besøgende, fordi paraderne er nede, og tilliden til indholdet er højt.

»I dag sker de fleste malware-infektioner via legitime websider. Du vil blive overrasket over, hvor mange websider for store virksomheder og myndigheder, vi opdager, er inficerede og så giver besked. Folk stoler jo på de legitime websider,« siger Stefan Tanase.