Новый вирус заражает серверы, работающие на Linux

Разработчик антивирусного программного обеспечения - компания "Dr. Web" - сообщает, что появился новый троянский вирус Linux.Sshdkit, который заражает серверы, работающие на операционной системе Linux. От данной модификации вируса пострадало уже несколько сотен серверов крупных компаний, в том числе и хостинг-провайдеров.

Хакеры заражают серверы компаний троянцем, который при проникновении встраивается в один из процессов и перехватывает функции аутентификации. После этого вирус ожидает, когда пользователь введет логин и пароль входа на сайт, хранящийся на данном сервере, и отправляет полученную информацию злоумышленникам посредством специального протокола UDP.

Далее через сайт, от которого были получены данные, заражается вредоносным ПО. В то время, как пользователь заходит на зараженный ресурс, его компьютер также автоматически заражается.

Руководитель пресс-службы компании "Dr. Web" Кирилл Леонов сообщает о новом вирусе следующее: "После того, как логин и пароль попадают к злоумышленникам, они могут, по сути, делать с настройками сервера что угодно. В частности, если это сервер хостинг-провайдера, они могут менять контент сайтов, которые у него "хостятся", а также заражать их всевозможными вредоносными программами. Соответственно, целью становятся и рядовые посетители таких сайтов, которые могут быть заражены в результате действий такого троянца".

Первые версии данной троянской программы эксперты заметили еще в феврале 2012 года, но с тех пор вирус настолько усовершенствовался, что, как отмечают в компании "Dr. Web", предотвратить заражение серверов становится все сложнее.

cyber.php.bot 21 Июня 2013

каждый день новый головняк, хоть не подходи к компу ...
теперь сиди очкуй не хакнули ли тебя, и хана всем твоим трудам !

bagas 13 Июня 2013

На данный момент главное как!?

Цитата

Максим Русаков пишет:
Вирус - разработка Microsoft. Продажи винды падают. Проще вирус написать, чем с конкурентами бороться.

Максим Русаков 13 Июня 2013

Вирус - разработка Microsoft. Продажи винды падают. Проще вирус написать, чем с конкурентами бороться.

Евгений Чичиленко 13 Июня 2013

это коммерческая тайна компании Dr.Web

Евгений Дударев 12 Июня 2013

bagas, да, самого главного нет.

bagas 12 Июня 2013

И как же он попадает на сервер?
И вообще как его определить что он есть на сервере?

Новые темы	Объявления	Свободное общение
19:32 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 15:11 Adtrafico - Правильная партнёрская сеть под бурж трафик 13:58 Profit Pixels - In-House Форекс, Крипто, Трейдинг CPA Офферы \| Еженедельные Выплаты \| CPA до $950 13:00 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 11:48 canonical для PDF 10:52 Как продвигать сайт в mail.ru? 15:27 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.	16:23 Европейский эквайринг 16:10 prochanger.io - обменный сервис криптовалюты ProChanger 15:36 A-Parser 1.1 - продвинутый парсер поисковых систем, Suggest, PR, DMOZ, Whois, etc 10:06 Sectormoney.com - быстрый и удобный обменник 09:50 BIGPROXY.SHOP - Резидентные Ротационные Backconnect Proxy USA EUROPA MIX [Безлимитный трафик] 09:42 Sapfirex.com - Современный сервис обмена криптовалют 07:12 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка	16:06 Точные прогнозы на футбол 17:08 Замедление скорости YouTube будет происходить по естественным причинам 16:39 Куплю проигрышные букмекерские аккаунты 09:05 Рост человека 09:02 Домашний сервер 21:41 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 18:00 Новый уровень видеохостинга

Новые темы

Объявления

Свободное общение

19:32 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика!
15:11 Adtrafico - Правильная партнёрская сеть под бурж трафик
13:58 Profit Pixels - In-House Форекс, Крипто, Трейдинг CPA Офферы | Еженедельные Выплаты | CPA до $950
13:00 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options
11:48 canonical для PDF
10:52 Как продвигать сайт в mail.ru?
15:27 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.

16:23 Европейский эквайринг
16:10 prochanger.io - обменный сервис криптовалюты ProChanger
15:36 A-Parser 1.1 - продвинутый парсер поисковых систем, Suggest, PR, DMOZ, Whois, etc
10:06 Sectormoney.com - быстрый и удобный обменник
09:50 BIGPROXY.SHOP - Резидентные Ротационные Backconnect Proxy USA EUROPA MIX [Безлимитный трафик]
09:42 Sapfirex.com - Современный сервис обмена криптовалют
07:12 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка

16:06 Точные прогнозы на футбол
17:08 Замедление скорости YouTube будет происходить по естественным причинам
16:39 Куплю проигрышные букмекерские аккаунты
09:05 Рост человека
09:02 Домашний сервер
21:41 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди
18:00 Новый уровень видеохостинга

cyber.php.bot 21 Июня 2013
каждый день новый головняк, хоть не подходи к компу ... теперь сиди очкуй не хакнули ли тебя, и хана всем твоим трудам !

bagas 13 Июня 2013
На данный момент главное как!?

Сергей Красавин 13 Июня 2013

Цитата
Максим Русаков пишет: Вирус - разработка Microsoft. Продажи винды падают. Проще вирус написать, чем с конкурентами бороться.

Хорошо сказал:) Может так и есть, а может не Майкрософт, а кто нибудь другой, ведь конкурентов куча. Между мелкими сайтами борьба идет всегда, а может это и хостинг-провайдер какой нибудь лезет в гору, скидывая всех популярных вниз. Тут может быть что угодно. smile:mocking:

Максим Русаков 13 Июня 2013
Вирус - разработка Microsoft. Продажи винды падают. Проще вирус написать, чем с конкурентами бороться.

Евгений Чичиленко 13 Июня 2013
это коммерческая тайна компании Dr.Web

Евгений Дударев 12 Июня 2013
bagas, да, самого главного нет.

bagas 12 Июня 2013
И как же он попадает на сервер? И вообще как его определить что он есть на сервере?