Des modules Apache malveillants détournent le trafic d'un site du gouvernement brésilien pour promouvoir des pages de paris

Un groupe de cybercriminels a compromis des serveurs Apache, principalement au Brésil, pour y installer des modules malicieux. Ces extensions modifient le comportement du serveur web pour rediriger discrètement le trafic des visiteurs vers des sites de jeux d'argent et de paris sportifs. Cette attaque est particulièrement insidieuse car elle s'opère au niveau du processus HTTP, contournant ainsi certaines protections classiques. Si vous administrez vos propres serveurs Apache, vérifiez l'intégrité de vos fichiers de configuration et la liste des modules chargés (`apachectl -M`). Assurez-vous que vos accès SSH sont sécurisés et que vos logiciels sont à jour pour empêcher l'injection de fichiers binaires non autorisés. Surveillez vos journaux d'accès et de modifications système pour détecter toute activité inhabituelle dans les répertoires de modules.