Elknot ウイルスの複数の亜種がベトナムの Linux サーバーを標的にしています。

10月と11月、企業からの要請を受け、Bkavの専門家はLinuxサーバーをスキャンし、Elknotウイルスファミリーの亜種である多数のウイルスサンプルを発見しました。これは、Linuxベースのオペレーティングシステムで実行されるELFウイルス、バイナリファイルです。

Linux サーバーは、Elknot ウイルス ファミリーの亜種であるウイルス サンプルをいくつか検出しました。

Elknot の亜種の主な動作には、感染したサーバーから情報を盗むこと、制御を奪ってハッカーのコマンドをリモートで実行すること、サーバーをボットネット内のボットに変えて DDoS 攻撃を開始することなどがあります。

ウイルスは調査や駆除を困難にするため、ネットワークツール（netstat、ss）やプロセス管理ツール（ps）といったシステムツールを偽装し、その機能を奪います。さらに、ウイルスは様々な方法でシステム上で自身を起動します。

このマルウェアによる攻撃を回避するために、Bkav は次のことを推奨しています。

• 管理者は、サーバーをウイルススキャンしてすぐに定期的に実行する必要があります。
• 企業は、公開アクセス可能なサーバー サービスのセキュリティを定期的に評価し、それらのサーバー上で実行されているサービスを新しいバージョンやパッチに更新するためのポリシーまたは規制を導入する必要があります。
• ウイルス対策ソフトウェアとサイバーセキュリティ ソリューションを使用すると、個人のコンピューターだけでなく、機関、組織、企業内のシステムの安全性も確保できます。

ソースリンク: https://thanhnien.vn/nhieu-bien-the-virus-elknot-nham-toi-may-chu-linux-viet-nam-18523122512555192.htm