Wiele wariantów wirusa Elknot wydaje się być skierowanych przeciwko wietnamskim serwerom Linux

Eksperci Bkav odkryli, że serwery Linux w Wietnamie są narażone na ataki mające na celu kradzież informacji i przekształcenie ich w botnety za pośrednictwem serii wariantów wirusów, które kiedyś szalały w Chinach.

Serwery Linux w Wietnamie są narażone na ataki i kradzież danych.

W październiku i listopadzie, otrzymując zapytania od firm, eksperci Bkav przeszukali serwery Linux i odkryli wiele próbek wirusów, które były wariantami rodziny wirusów Elknot. Jest to wirus w formacie ELF, czyli plik binarny działający w systemach operacyjnych Linux.

Główne zachowania odmian Elknota obejmują: kradzież informacji z infekowanego serwera, przejmowanie kontroli, wykonywanie zdalnych poleceń hakerów, przekształcanie serwera w bota w sieci botów atakujących DDOS.

Aby utrudnić jego wykrycie i usunięcie, wirus maskuje się i zastępuje narzędzia systemowe, takie jak narzędzia sieciowe (netstat, ss) czy narzędzia do zarządzania procesami (ps). Ponadto wirus potrafi również wykorzystywać wiele różnych metod automatycznego uruchamiania się wraz z systemem.

Aby uniknąć ataku tego złośliwego oprogramowania, Bkav zaleca: Administratorzy powinni natychmiast przeskanować serwery w poszukiwaniu wirusów i wykonywać tę czynność regularnie; Firmy muszą mieć zasady lub regulacje dotyczące okresowej oceny bezpieczeństwa publicznych usług serwerowych, aktualizacji nowych wersji i poprawek dla usług działających na serwerach; Korzystać z oprogramowania antywirusowego i rozwiązań zapewniających bezpieczeństwo sieci, aby zapewnić bezpieczeństwo komputerów osobistych, a także systemów w agencjach, organizacjach, firmach...

BA TAN

Źródło: https://www.sggp.org.vn/xuat-hien-nhieu-bien-the-virus-elknot-nham-toi-may-chu-linux-viet-nam-post719872.html