Tweet

0

Amazon-cloud onderuit door botnet

Trojan en stroomstoring halen de wolk neer

Amazons webservice EC2 heeft de wind tegen. Een botnet heeft de dienst voor cloud computing in de problemen gebracht. Daar kwam nog eens een zware storing bovenop.

Volgens beveiligingsspecialisten van CA (Computer Associates) zijn verschillende computers geïnfecteerd met de banktrojaan Zeus. Dit gebeurde nadat hackers erin slaagden om een website die EC2 gebruikt te infecteren.

Zeus is een keylogger die specifiek zoekt naar informatie over bankrekeningen. Vermoedelijk zijn de cybercriminelen in EC2 beland via een site die daar op gehost werd. Zodra het botnet werd ontdekt en de informatie werd doorgestuurd naar Amazon, was het niet meer actief op de clouddienst.

Volgens CA heeft het botnet niets te maken met kwetsbaarheden in Amazon EC2, al is dat vooral omdat er nog maar weinig over bekend is. De hackers hebben de zogenaamde command & control-bestanden op de server geplaatst, maar dat kan via bepaalde applicaties gebeurd zijn, of zelfs door de inloggegevens van een klant te stelen.

Stroomstoring
Los van het veiligheidsincident kampte EC2 vorige week met een grote storing. Die was te wijten aan een stroomuitval in het datacenter in Noord-Virginia (VS). De storing zelf duurde maar een uur, maar het kostte nog uren voordat alles weer hersteld was.

bron: CNet