En octobre et novembre, suite aux demandes d'entreprises, les experts de Bkav ont analysé les serveurs Linux et découvert de nombreux échantillons de virus, variantes de la famille des virus Elknot. Il s'agit d'un virus au format ELF, un fichier binaire fonctionnant sous Linux.
Les serveurs Linux viennent de détecter de nombreux échantillons de virus qui sont des variantes de la famille de virus Elknot.
Les principaux comportements des variantes d'Elknot incluent : le vol d'informations du serveur qu'ils infectent ; la prise de contrôle, l'exécution de commandes à distance de pirates informatiques, la transformation du serveur en bot dans un botnet d'attaque DDOS.
Pour compliquer son analyse et sa suppression, le virus se camoufle et remplace les outils système tels que les outils réseau (netstat, ss) et les outils de gestion des processus (ps). De plus, le virus peut utiliser de nombreuses méthodes différentes pour démarrer automatiquement le système.
Pour éviter d'être attaqué par ce malware, Bkav recommande :
- Les administrateurs doivent immédiatement analyser les serveurs à la recherche de virus et le faire régulièrement.
- Les entreprises doivent disposer de politiques ou de réglementations sur l’évaluation périodique de la sécurité des services de serveur exécutés publiquement, la mise à jour des nouvelles versions et des correctifs pour les services exécutés sur le serveur.
- Utilisez des logiciels antivirus et des solutions de sécurité réseau pour assurer la sécurité des ordinateurs personnels ainsi que des systèmes des agences, des organisations et des entreprises.
Lien source
Comment (0)