Elknot وائرس کی متعدد قسمیں ویتنام میں لینکس سرورز کو نشانہ بناتی ہیں۔

اکتوبر اور نومبر میں، کاروباری اداروں کی درخواستوں کے بعد، Bkav کے ماہرین نے لینکس سرورز کو اسکین کیا اور متعدد وائرس کے نمونے دریافت کیے جو ایلکنوٹ وائرس کے خاندان کے مختلف قسم کے تھے۔ یہ ایک ELF وائرس ہے، ایک بائنری فائل جو لینکس پر مبنی آپریٹنگ سسٹمز پر چلتی ہے۔

Nhiều biến thể virus Elknot nhắm tới máy chủ Linux Việt Nam- Ảnh 1. — لینکس سرورز نے ابھی ابھی وائرس کے کئی نمونوں کا پتہ لگایا ہے جو ایلکنوٹ وائرس فیملی کی مختلف شکلیں ہیں۔

ایلکنوٹ کی مختلف حالتوں کے اہم رویوں میں شامل ہیں: متاثرہ سرور سے معلومات چوری کرنا۔ DDoS اٹیک شروع کرنے کے لیے سرور کو بوٹ نیٹ میں بوٹ میں تبدیل کر کے ہیکر کمانڈز کو کنٹرول کرنا اور دور سے عمل کرنا۔

تحقیقات اور ہٹانے کو مشکل بنانے کے لیے، وائرس خود کو چھپاتے ہیں اور سسٹم ٹولز جیسے کہ نیٹ ورک ٹولز (netstat، ss) اور پروسیس مینجمنٹ ٹولز (ps) کو تبدیل کرتے ہیں۔ اس کے علاوہ، وائرس خود کو سسٹم کے ساتھ شروع کرنے کے لیے مختلف طریقے استعمال کر سکتے ہیں۔

اس میلویئر کے حملے سے بچنے کے لیے، Bkav تجویز کرتا ہے:

منتظمین کو فوری طور پر وائرس کے لیے سرورز کو اسکین کرنا چاہیے اور اسے باقاعدگی سے کرنا چاہیے۔
کاروباری اداروں کو وقتاً فوقتاً عوامی طور پر قابل رسائی سرور سروسز کی سیکیورٹی کا اندازہ لگانے، اور ان سرورز پر چلنے والی خدمات کے لیے نئے ورژن اور پیچ کو اپ ڈیٹ کرنے کے لیے پالیسیاں یا ضوابط کی ضرورت ہوتی ہے۔
اینٹی وائرس سافٹ ویئر اور سائبرسیکیوریٹی سلوشنز کا استعمال پرسنل کمپیوٹرز کے ساتھ ساتھ ایجنسیوں، تنظیموں اور کاروبار کے اندر موجود سسٹمز کی حفاظت کو یقینی بناتا ہے۔

ماخذ لنک