Sok Elknot vírusvariáns vietnami Linux szervereket céloz meg

A Bkav szakértői felfedezték, hogy a vietnami Linux szervereket fenyegeti az információlopás és a botnetté válás veszélye egy olyan vírusvariáns-sorozat miatt, amely egykor Kínában tombolt.

A vietnami Linux szerverek ki vannak téve a támadások és az adataik ellopásának veszélyének.

Októberben és novemberben a Bkav szakértői vállalkozások megkereséseire reagálva átvizsgálták a Linux szervereket, és számos olyan vírusmintát fedeztek fel, amelyek az Elknot víruscsalád variánsai voltak. Ez egy ELF formátumú vírus, amely egy bináris fájl, és Linux operációs rendszereken fut.

Az Elknot variánsok főbb viselkedései közé tartozik: információk lopása a megfertőzött szerverről; az irányítás átvétele, hackerektől kapott távoli parancsok végrehajtása, a szerver bottá alakítása egy DDOS támadást végző botnetben.

A vírus a kivizsgálás és eltávolítás megnehezítése érdekében álcázza magát, és lecseréli a rendszereszközöket, például a hálózati eszközöket (netstat, ss) és a folyamatkezelő eszközöket (ps). Ezenkívül a vírus számos különböző módszert is képes használni a rendszer automatikus indításához.

A kártevő támadásainak elkerülése érdekében a Bkav a következőket javasolja: A rendszergazdáknak azonnal ellenőrizniük kell a vírusokat a szervereken, és ezt rendszeresen meg kell tenniük; A vállalkozásoknak rendelkezniük kell irányelvekkel vagy szabályozásokkal a nyilvános szerverszolgáltatások biztonságának időszakos értékelésére, a szervereken futó szolgáltatások új verzióinak és javításainak frissítésére; Vírusirtó szoftverek és hálózati biztonsági megoldások használata a személyi számítógépek, valamint az ügynökségek, szervezetek, vállalkozások rendszereinek biztonsága érdekében...

BA TAN

Forrás: https://www.sggp.org.vn/xuat-hien-nhieu-bien-the-virus-elknot-nham-toi-may-chu-linux-viet-nam-post719872.html