Banyak varian virus Elknot muncul menyasarkan pelayan Linux Vietnam

Pakar Bkav mendapati bahawa pelayan Linux di Vietnam berisiko diserang untuk mencuri maklumat dan menjadi botnet oleh siri varian virus yang pernah berlaku di China.

Pelayan Linux di Vietnam berisiko diserang dan maklumat mereka dicuri.

Pada bulan Oktober dan November, menerima permintaan daripada perniagaan, pakar Bkav menyemak pelayan Linux dan menemui banyak sampel virus yang merupakan varian daripada keluarga virus Elknot. Ini ialah virus format ELF, iaitu fail binari yang dijalankan pada sistem pengendalian Linux.

Tingkah laku utama varian Elknot termasuk: mencuri maklumat daripada pelayan yang dijangkitinya; mengambil kawalan, melaksanakan arahan jauh daripada penggodam, menukar pelayan menjadi bot dalam botnet serangan DDOS.

Untuk menyukarkan untuk menyiasat dan mengalih keluar, virus itu menyamar dan menggantikan alat sistem seperti alat rangkaian (netstat, ss), alat pengurusan proses (ps). Selain itu, virus ini juga mampu menggunakan banyak kaedah yang berbeza untuk bermula secara automatik dengan sistem.

Untuk mengelak daripada diserang oleh perisian hasad ini, Bkav mengesyorkan: Pentadbir hendaklah segera mengimbas virus pada pelayan dan melakukannya dengan kerap; Perniagaan perlu mempunyai dasar atau peraturan tentang menilai secara berkala keselamatan perkhidmatan pelayan awam, mengemas kini versi baharu dan tampung untuk perkhidmatan yang dijalankan pada pelayan; Gunakan perisian anti-virus dan penyelesaian keselamatan rangkaian untuk memastikan keselamatan komputer peribadi serta sistem dalam agensi, organisasi, perniagaan...

BA TAN

Sumber: https://www.sggp.org.vn/xuat-hien-nhieu-bien-the-virus-elknot-nham-toi-may-chu-linux-viet-nam-post719872.html