Новый вирус заражает серверы, работающие на Linux
Новый вирус заражает серверы, работающие на Linux
Разработчик антивирусного программного обеспечения - компания "Dr. Web" - сообщает, что появился новый троянский вирус Linux.Sshdkit, который заражает серверы, работающие на операционной системе Linux. От данной модификации вируса пострадало уже несколько сотен серверов крупных компаний, в том числе и хостинг-провайдеров.

Хакеры заражают серверы компаний троянцем, который при проникновении встраивается в один из процессов и перехватывает функции аутентификации. После этого вирус ожидает, когда пользователь введет логин и пароль входа на сайт, хранящийся на данном сервере, и отправляет полученную информацию злоумышленникам посредством специального протокола UDP.

Далее через сайт, от которого были получены данные, заражается вредоносным ПО. В то время, как пользователь заходит на зараженный ресурс, его компьютер также автоматически заражается.

Руководитель пресс-службы компании "Dr. Web" Кирилл Леонов сообщает о новом вирусе следующее: "После того, как логин и пароль попадают к злоумышленникам, они могут, по сути, делать с настройками сервера что угодно. В частности, если это сервер хостинг-провайдера, они могут менять контент сайтов, которые у него "хостятся", а также заражать их всевозможными вредоносными программами. Соответственно, целью становятся и рядовые посетители таких сайтов, которые могут быть заражены в результате действий такого троянца".

Первые версии данной троянской программы эксперты заметили еще в феврале 2012 года, но с тех пор вирус настолько усовершенствовался, что, как отмечают в компании "Dr. Web", предотвратить заражение серверов становится все сложнее.



12 Июня 2013
Комментарии:  7

Возврат к списку



Комментарии пользователей:


Это нравится:0Да/0Нет
cyber.php.bot
каждый день новый головняк, хоть не подходи к компу ...
теперь сиди очкуй не хакнули ли тебя, и хана всем твоим трудам !
Это нравится:0Да/0Нет
bagas
На данный момент главное как!?
Это нравится:0Да/0Нет
Цитата
Максим Русаков пишет:
Вирус - разработка Microsoft. Продажи винды падают. Проще вирус написать, чем с конкурентами бороться.
Хорошо сказалsmile:) Может так и есть, а может не Майкрософт, а кто нибудь другой, ведь конкурентов куча. Между мелкими сайтами борьба идет всегда, а может это и хостинг-провайдер какой нибудь лезет в гору, скидывая всех популярных вниз. Тут может быть что угодно.smile:mocking:
Это нравится:0Да/0Нет
Максим Русаков
Вирус - разработка Microsoft. Продажи винды падают. Проще вирус написать, чем с конкурентами бороться.
Это нравится:0Да/0Нет
это коммерческая тайна компании Dr.Web
Это нравится:0Да/1Нет
bagas, да, самого главного нет.
Это нравится:0Да/1Нет
bagas
И как же он попадает на сервер?
И вообще как его определить что он есть на сервере?
Новые темыОбъявленияСвободное общение
19:21 Предлагаем посмотреть порно ролики даром - pornosexrolik.com 
17:04 ClickTimes.ru - самая выгодная монетизация WAP трафика 
12:46 Зарабатывай до 50% за сейл с партнерской программой EssayPro! 
09:13 Что можно улучшить 
22:34 Продвижение в ТОП Яндекс. Мега быстро! 
14:28 Berileads.ru - финансовая партнерская программа. 
19:38 Обновление поисковой базы 10.06.2019. 
21:23 "Спалю" тему как рекламироваться в Яндекс.Директ по гэмблинг (и другим) тематикам, помогу с прохождением модерации, отдам домен. 
19:45 Дизайн сайтов и логотипов 
17:03 Семантическое ядро по новой технологии + LSI с ручной группировкой 
15:29 Услуги постинга в социальные сети для продвижения, индексации и увеличения социальной активности 
14:45 Пишу софт, регеры, парсеры, рвссыльщики, граберы и пр на заказ 
10:59 Прогон по личной базе, больше 1000 трастовых сайтов! Продвижение СЧ и НЧ запросов + рост показателей! Гарантии! 
09:20 Продвижение сайтов максимально качественно, методы только белые, есть крутые кейсы!!! 
20:55 В поисках ПП (Партнёрской Программы) 
19:35 Сколько можно заработать на сайте с 60к уник траффом в день 
19:16 Букмекерские ставки 
17:57 Наши машинки 
17:56 Инвайт на webmaster.ru please! 
15:03 Деньги на бизнес 
09:40 Сколько вы платите редактору?