Bkav uzmanları, Vietnam'daki Linux sunucularının, bir zamanlar Çin'de yaygın olan bir dizi virüs çeşidi tarafından bilgi çalmak ve botnetlere dönüşmek amacıyla saldırıya uğrama riski altında olduğunu keşfetti.
Ekim ve Kasım aylarında işletmelerden gelen talepler üzerine Bkav uzmanları, Linux sunucularını inceledi ve Elknot virüs ailesinin varyantları olan birçok virüs örneği keşfetti. Bu virüs, Linux işletim sistemlerinde çalışan ikili bir dosya olan ELF formatında bir virüstür.
Elknot varyantlarının başlıca davranışları şunlardır: enfekte ettikleri sunucudan bilgi çalmak; kontrolü ele geçirmek, bilgisayar korsanlarından gelen uzaktan komutları çalıştırmak, sunucuyu bir DDOS saldırı botnetinde bota dönüştürmek.
Virüs, araştırılmasını ve kaldırılmasını zorlaştırmak için kendini gizler ve ağ araçları (netstat, ss) ve işlem yönetim araçları (ps) gibi sistem araçlarının yerini alır. Ayrıca, virüs sistemi otomatik olarak başlatmak için birçok farklı yöntem kullanabilir.
Bu kötü amaçlı yazılımın saldırısına uğramamak için Bkav şunları öneriyor: Yöneticiler sunucularda virüs taraması yapmalı ve bunu düzenli olarak yapmalıdır; İşletmelerin, sunucularda çalışan hizmetler için yeni sürümleri ve yamaları güncellemek, genel sunucu hizmetlerinin güvenliğini periyodik olarak değerlendirmek için politikalara veya düzenlemelere sahip olması gerekir; Kurum, kuruluş ve işletmelerdeki kişisel bilgisayarların ve sistemlerin güvenliğini sağlamak için antivirüs yazılımları ve ağ güvenliği çözümleri kullanın...
BA TAN
[reklam_2]
Kaynak
Yorum (0)