एल्कनॉट वायरस के कई प्रकार वियतनामी लिनक्स सर्वरों को निशाना बना रहे हैं

[विज्ञापन_1]

अक्टूबर और नवंबर में, व्यवसायों से अनुरोध प्राप्त करते हुए, Bkav विशेषज्ञों ने लिनक्स सर्वरों की समीक्षा की और कई वायरस नमूनों की खोज की जो एल्कनॉट वायरस परिवार के विभिन्न रूप थे। यह एक ELF प्रारूप वाला वायरस है, जो एक बाइनरी फ़ाइल है जो लिनक्स ऑपरेटिंग सिस्टम पर चलता है।

Nhiều biến thể virus Elknot nhắm tới máy chủ Linux Việt Nam- Ảnh 1. — लिनक्स सर्वरों ने अभी-अभी कई वायरस नमूनों की खोज की है जो एल्कनॉट वायरस परिवार के विभिन्न रूप हैं।

एल्कनॉट वेरिएंट के मुख्य व्यवहारों में शामिल हैं: संक्रमित सर्वर से जानकारी चुराना; नियंत्रण लेना, हैकर्स से दूरस्थ आदेशों को निष्पादित करना, डीडीओएस हमले बॉटनेट में सर्वर को बॉट में बदलना।

जाँच और निष्कासन को कठिन बनाने के लिए, वायरस अपना भेष बदल लेता है और नेटवर्क टूल्स (नेटस्टैट, एसएस), प्रोसेस मैनेजमेंट टूल्स (पीएस) जैसे सिस्टम टूल्स की जगह ले लेता है। इसके अलावा, वायरस सिस्टम में स्वचालित रूप से सक्रिय होने के लिए कई अलग-अलग तरीकों का इस्तेमाल करने में भी सक्षम होता है।

इस मैलवेयर के हमले से बचने के लिए, Bkav अनुशंसा करता है:

प्रशासकों को वायरस के लिए सर्वर को तुरंत स्कैन करना चाहिए और ऐसा नियमित रूप से करना चाहिए।
उद्यमों को सार्वजनिक रूप से चल रही सर्वर सेवाओं की सुरक्षा का समय-समय पर आकलन करने, सर्वर पर चल रही सेवाओं के लिए नए संस्करण और पैच अपडेट करने के लिए नीतियां या नियम बनाने की आवश्यकता है।
व्यक्तिगत कंप्यूटरों के साथ-साथ एजेंसियों, संगठनों और व्यवसायों की प्रणालियों की सुरक्षा सुनिश्चित करने के लिए एंटी-वायरस सॉफ़्टवेयर और नेटवर्क सुरक्षा समाधानों का उपयोग करें।

[विज्ञापन_2]
स्रोत लिंक