Новый вирус заражает серверы, работающие на Linux
Новый вирус заражает серверы, работающие на Linux
Разработчик антивирусного программного обеспечения - компания "Dr. Web" - сообщает, что появился новый троянский вирус Linux.Sshdkit, который заражает серверы, работающие на операционной системе Linux. От данной модификации вируса пострадало уже несколько сотен серверов крупных компаний, в том числе и хостинг-провайдеров.

Хакеры заражают серверы компаний троянцем, который при проникновении встраивается в один из процессов и перехватывает функции аутентификации. После этого вирус ожидает, когда пользователь введет логин и пароль входа на сайт, хранящийся на данном сервере, и отправляет полученную информацию злоумышленникам посредством специального протокола UDP.

Далее через сайт, от которого были получены данные, заражается вредоносным ПО. В то время, как пользователь заходит на зараженный ресурс, его компьютер также автоматически заражается.

Руководитель пресс-службы компании "Dr. Web" Кирилл Леонов сообщает о новом вирусе следующее: "После того, как логин и пароль попадают к злоумышленникам, они могут, по сути, делать с настройками сервера что угодно. В частности, если это сервер хостинг-провайдера, они могут менять контент сайтов, которые у него "хостятся", а также заражать их всевозможными вредоносными программами. Соответственно, целью становятся и рядовые посетители таких сайтов, которые могут быть заражены в результате действий такого троянца".

Первые версии данной троянской программы эксперты заметили еще в феврале 2012 года, но с тех пор вирус настолько усовершенствовался, что, как отмечают в компании "Dr. Web", предотвратить заражение серверов становится все сложнее.



12 Июня 2013
Комментарии:  7

Возврат к списку



Комментарии пользователей:


Это нравится:0Да/0Нет
cyber.php.bot
каждый день новый головняк, хоть не подходи к компу ...
теперь сиди очкуй не хакнули ли тебя, и хана всем твоим трудам !
Это нравится:0Да/0Нет
bagas
На данный момент главное как!?
Это нравится:0Да/0Нет
Цитата
Максим Русаков пишет:
Вирус - разработка Microsoft. Продажи винды падают. Проще вирус написать, чем с конкурентами бороться.
Хорошо сказалsmile:) Может так и есть, а может не Майкрософт, а кто нибудь другой, ведь конкурентов куча. Между мелкими сайтами борьба идет всегда, а может это и хостинг-провайдер какой нибудь лезет в гору, скидывая всех популярных вниз. Тут может быть что угодно.smile:mocking:
Это нравится:0Да/0Нет
Максим Русаков
Вирус - разработка Microsoft. Продажи винды падают. Проще вирус написать, чем с конкурентами бороться.
Это нравится:0Да/0Нет
это коммерческая тайна компании Dr.Web
Это нравится:0Да/1Нет
bagas, да, самого главного нет.
Это нравится:0Да/1Нет
bagas
И как же он попадает на сервер?
И вообще как его определить что он есть на сервере?
Новые темыОбъявленияСвободное общение
17:54 Закрытие регионов в Google 
17:26 RiveSolutions SEO Spider - программа для проведения технического аудита сайта. Бета-тест. 
16:54 Размытие изображений 
16:49 Popunder.ru - крупнейшая биржа трафика, стабильные выплаты с 2007 года! 
16:37 WelcomePartners – ведущая гемблинг партнерка рунета! 
16:26 Lottery Partner в поиске партнеров! Самые высокие ставки! 
16:24 Лучшая рекламная сеть Traffic.ru! 
17:43 Сдам в аренду сайт 
17:17 Продвижение сайта, интернет-магазина, компании, бренда, сферы услуг с помощью крауд-маркетинга! 
16:10 Семантическое ядро по новой технологии + LSI с ручной группировкой 
16:00 Куплю сайт с доходом! Бюджет большой! 
15:09 Помогите оценить сайт 
14:17 Прогоны/регистрация по профилям, вечные приватные ссылки, пф, продвижение 
12:18 Анонимность в Сети от профессионалов 
17:29 Вконтакте в Украине разблокируют? 
17:20 Куплю киношный домен/сайт 
17:09 Сделать агрегатор на WP 
15:12 Чем монетизируете АДАЛТ? 
14:16 Подскажите сервис смс подтверждения регистрации на сайте 
12:43 Как выучить правила? - Автошкола 
12:21 Новая тизерная сеть Actionteaser.ru