Новый вирус заражает серверы, работающие на Linux
Новый вирус заражает серверы, работающие на Linux
Разработчик антивирусного программного обеспечения - компания "Dr. Web" - сообщает, что появился новый троянский вирус Linux.Sshdkit, который заражает серверы, работающие на операционной системе Linux. От данной модификации вируса пострадало уже несколько сотен серверов крупных компаний, в том числе и хостинг-провайдеров.

Хакеры заражают серверы компаний троянцем, который при проникновении встраивается в один из процессов и перехватывает функции аутентификации. После этого вирус ожидает, когда пользователь введет логин и пароль входа на сайт, хранящийся на данном сервере, и отправляет полученную информацию злоумышленникам посредством специального протокола UDP.

Далее через сайт, от которого были получены данные, заражается вредоносным ПО. В то время, как пользователь заходит на зараженный ресурс, его компьютер также автоматически заражается.

Руководитель пресс-службы компании "Dr. Web" Кирилл Леонов сообщает о новом вирусе следующее: "После того, как логин и пароль попадают к злоумышленникам, они могут, по сути, делать с настройками сервера что угодно. В частности, если это сервер хостинг-провайдера, они могут менять контент сайтов, которые у него "хостятся", а также заражать их всевозможными вредоносными программами. Соответственно, целью становятся и рядовые посетители таких сайтов, которые могут быть заражены в результате действий такого троянца".

Первые версии данной троянской программы эксперты заметили еще в феврале 2012 года, но с тех пор вирус настолько усовершенствовался, что, как отмечают в компании "Dr. Web", предотвратить заражение серверов становится все сложнее.



12 Июня 2013
Комментарии:  7

Возврат к списку



Комментарии пользователей:


Это нравится:0Да/0Нет
cyber.php.bot
каждый день новый головняк, хоть не подходи к компу ...
теперь сиди очкуй не хакнули ли тебя, и хана всем твоим трудам !
Это нравится:0Да/0Нет
bagas
На данный момент главное как!?
Это нравится:0Да/0Нет
Цитата
Максим Русаков пишет:
Вирус - разработка Microsoft. Продажи винды падают. Проще вирус написать, чем с конкурентами бороться.
Хорошо сказалsmile:) Может так и есть, а может не Майкрософт, а кто нибудь другой, ведь конкурентов куча. Между мелкими сайтами борьба идет всегда, а может это и хостинг-провайдер какой нибудь лезет в гору, скидывая всех популярных вниз. Тут может быть что угодно.smile:mocking:
Это нравится:0Да/0Нет
Максим Русаков
Вирус - разработка Microsoft. Продажи винды падают. Проще вирус написать, чем с конкурентами бороться.
Это нравится:0Да/0Нет
это коммерческая тайна компании Dr.Web
Это нравится:0Да/1Нет
bagas, да, самого главного нет.
Это нравится:0Да/1Нет
bagas
И как же он попадает на сервер?
И вообще как его определить что он есть на сервере?
Новые темыОбъявленияСвободное общение
02:43 15 августа / Яндекс выдача 
22:53 тИЦ: Проверьте данные в вебмастере 
22:35 Рамка в углах 
19:58 Рекламная сеть яндекса личный опыт 
18:37 2 акаунт адсенс: продать или оставить себе?? 
17:50 Безвозмездная помощь по дизайну 
16:41 FbSender - Программа для раскрутки и продвижения в Facebook 
22:08 Продаю автонаполняемый СМИ 425 тИц 
22:06 Продам аккаунт Adsense (6 лет, пин, были выплаты) 
20:19 Продам базу паролей для брута дедиков. 
20:18 Доброго времени суток, предлагаю вашему вниманию дешевые Dedicated Servers(дедики)! 
18:49 Семантическое ядро с ручной группировкой и НК ключами 
18:24 OkSender – программа для продвижения в социальной сети Одноклассники. 
17:19 Программы для рассылок, накрутки, продвижения и ведения аккаунтов в skype, instagram, vk, ok, avito, lenta.ru 
22:48 Biggico - крипто партнерская сеть | выплаты в BTC, ETH, фиате, | Revenue Share, CPA, CPL офферы 
21:34 Переезд сайта с домена на домен вопрос. 
20:32 Прямоугольник на сайте 
17:37 Кэшбери - это 
16:31 8088 - Прием юридических обращений из Москвы, СПб, Екатеринбурга, Челябинска и других регионов 
15:48 Blockchain Life 2018 - 2-ой ежегодный международный форум по блокчейну, криптовалюте и майнингу 
14:53 Работа для вебмастеров. 625 долл/сутки? - легко!