Många varianter av Elknot-viruset verkar rikta sig mot vietnamesiska Linux-servrar

Bkav-experter upptäckte att Linuxservrar i Vietnam riskerar att attackeras för att stjäla information och bli botnät av en serie virusvarianter som en gång härjade i Kina.

Linuxservrar i Vietnam riskerar att bli attackerade och få sin information stulen.

I oktober och november, efter att ha fått förfrågningar från företag, granskade Bkav-experter Linux-servrar och upptäckte många virusprover som var varianter av Elknot-virusfamiljen. Detta är ett virus i ELF-format, vilket är en binär fil som körs på Linux-operativsystem.

De huvudsakliga beteendena hos Elknot-varianter inkluderar: att stjäla information från servern de infekterar; ta kontroll, utföra fjärrkommandon från hackare, förvandla servern till en bot i ett DDOS-attackbotnät.

För att göra det svårt att undersöka och ta bort det, maskerar viruset sig och ersätter systemverktyg som nätverksverktyg (netstat, ss) och processhanteringsverktyg (ps). Dessutom kan viruset använda många olika metoder för att automatiskt starta systemet.

För att undvika att bli attackerad av denna skadliga kod rekommenderar Bkav: Administratörer bör omedelbart söka efter virus på servrar och göra det regelbundet; Företag behöver ha policyer eller föreskrifter för att regelbundet utvärdera säkerheten för offentliga servertjänster, uppdatera nya versioner och patchar för tjänster som körs på servrar; Använd antivirusprogram och nätverkssäkerhetslösningar för att säkerställa säkerheten för persondatorer såväl som system i myndigheter, organisationer, företag...

BA TAN

Källa: https://www.sggp.org.vn/xuat-hien-nhieu-bien-the-virus-elknot-nham-toi-may-chu-linux-viet-nam-post719872.html