Muitas variantes do vírus Elknot parecem ter como alvo servidores Linux vietnamitas

Especialistas do Bkav descobriram que servidores Linux no Vietnã correm o risco de serem atacados para roubar informações e se tornarem botnets por uma série de variantes do vírus que já assolou a China.

Servidores Linux no Vietnã correm o risco de serem atacados e terem suas informações roubadas.

Em outubro e novembro, atendendo a solicitações de empresas, os especialistas do Bkav escanearam servidores Linux e descobriram muitas amostras de vírus que eram variantes da família de vírus Elknot. Trata-se de um vírus no formato ELF, um arquivo binário executado em sistemas operacionais Linux.

Os principais comportamentos das variantes do Elknot incluem: roubar informações do servidor que infectam; assumir o controle, executar comandos remotos de hackers, transformar o servidor em um bot em uma botnet de ataque DDOS.

Para dificultar a investigação e a remoção, o vírus se disfarça e substitui ferramentas do sistema, como ferramentas de rede (netstat, ss) e ferramentas de gerenciamento de processos (ps). Além disso, o vírus também pode usar diversos métodos para iniciar automaticamente com o sistema.

Para evitar ser atacado por esse malware, a Bkav recomenda: Os administradores devem verificar imediatamente se há vírus nos servidores e fazer isso regularmente; As empresas devem ter políticas ou regulamentações sobre a avaliação periódica da segurança dos serviços de servidores públicos, atualizando novas versões e patches para serviços em execução nos servidores; Usar software antivírus e soluções de segurança de rede para garantir a segurança de computadores pessoais, bem como sistemas em agências, organizações e empresas....

BA TAN

Fonte: https://www.sggp.org.vn/xuat-hien-nhieu-bien-the-virus-elknot-nham-toi-may-chu-linux-viet-nam-post719872.html