Er verschijnen veel Elknot-virusvarianten die gericht zijn op Vietnamese Linux-servers

Experts van Bkav ontdekten dat Linux-servers in Vietnam het risico lopen om aangevallen te worden. De servers zijn bedoeld om informatie te stelen en botnets te worden door een reeks virusvarianten die ooit in China woedden.

Linux-servers in Vietnam lopen het risico te worden aangevallen en dat hun gegevens worden gestolen.

In oktober en november hebben Bkav-experts op verzoek van bedrijven Linux-servers onderzocht en veel virusmonsters ontdekt die varianten waren van de Elknot-virusfamilie. Dit is een ELF-virus, een binair bestand dat op Linux-besturingssystemen draait.

De belangrijkste gedragingen van Elknot-varianten zijn onder meer: ​​het stelen van informatie van de server die ze infecteren, het overnemen van de controle, het uitvoeren van opdrachten op afstand van hackers en het veranderen van de server in een bot in een DDOS-aanvalsbotnet.

Om onderzoek en verwijdering te bemoeilijken, vermomt het virus zich en vervangt het systeemtools zoals netwerktools (netstat, ss) en procesbeheertools (ps). Daarnaast kan het virus ook op verschillende manieren automatisch opstarten.

Om te voorkomen dat u wordt aangevallen door deze malware, adviseert Bkav het volgende: Beheerders moeten servers onmiddellijk scannen op virussen en dit regelmatig doen. Bedrijven moeten beleid of regelgeving hebben om de beveiliging van openbare serverservices periodiek te beoordelen en nieuwe versies en patches bij te werken voor services die op servers draaien. Gebruik antivirussoftware en netwerkbeveiligingsoplossingen om de veiligheid van persoonlijke computers en systemen van overheidsinstanties, organisaties en bedrijven te garanderen.

BA TAN

Bron: https://www.sggp.org.vn/xuat-hien-nhieu-bien-the-virus-elknot-nham-toi-may-chu-linux-viet-nam-post719872.html