Quase dois meses após seu anúncio, a Trauma pós guerra falha no Bash se tornou imensamente popular. Sobre 630 000 incidentes foram detectados a partir de mais do que 15 000 endereços IP em todo o mundo em apenas duas semanas do período. Isso marca um aumento distinto nos ataques em comparação com o estágio inicial da divulgação.
A frequência dos ataques
As estatísticas da Incapsula mostram que no início 1,970 ataques por hora foram detectados. Um mês depois, a taxa não está ficando muito mais baixa - mais 1,870 Foram realizados. A diferença é a quantidade de endereços IP que os implantam - eles aumentaram em 1,600%. Isso só vem para mostrar que os hackers estão constantemente varrendo a Web para encontrar sistemas cada vez mais vulneráveis que eles possam implantar em suas campanhas maliciosas.
Seria lógico presumir que a maioria dos computadores vulneráveis já foram corrigidos, mas, infelizmente, nem todos os sistemas são tratados regularmente. O que é bastante preocupante é o fato de que o primeiro patch para Shellshock não atenuou totalmente a falha, que deixou um grande número de máquinas em risco.
Hackers podem explorar qualquer sistema
Shellshock ainda é uma falha muito perigosa que pode danificar dispositivos desprotegidos, e expor outras máquinas ao risco como parte de ataques de botnet DDoS. Não importa se o computador é antigo ou novo; assim que estiver conectado à Internet, pode ser explorado por cibercriminosos. Os ataques nos quais o bug Shellshock é aproveitado podem ter muitos objetivos; em muitos casos, é usado para adicionar uma máquina a um botnet, que pode então lançar um ataque DDoS ou espalhar vários malwares. Principalmente direcionados são os servidores, porque menos recursos são necessários para o ataque, e o malware é entregue a seus clientes.
Dispositivos NAS também são visados por causa dos arquivos armazenados neles. A vulnerabilidade Shellshock pode ser explorada para injetar ransomware no dispositivo comprometido, e os hackers podem exigir uma determinada taxa em troca da chave de descriptografia.
