Новый вирус заражает серверы, работающие на Linux

Разработчик антивирусного программного обеспечения - компания "Dr. Web" - сообщает, что появился новый троянский вирус Linux.Sshdkit, который заражает серверы, работающие на операционной системе Linux. От данной модификации вируса пострадало уже несколько сотен серверов крупных компаний, в том числе и хостинг-провайдеров.

Хакеры заражают серверы компаний троянцем, который при проникновении встраивается в один из процессов и перехватывает функции аутентификации. После этого вирус ожидает, когда пользователь введет логин и пароль входа на сайт, хранящийся на данном сервере, и отправляет полученную информацию злоумышленникам посредством специального протокола UDP.

Далее через сайт, от которого были получены данные, заражается вредоносным ПО. В то время, как пользователь заходит на зараженный ресурс, его компьютер также автоматически заражается.

Руководитель пресс-службы компании "Dr. Web" Кирилл Леонов сообщает о новом вирусе следующее: "После того, как логин и пароль попадают к злоумышленникам, они могут, по сути, делать с настройками сервера что угодно. В частности, если это сервер хостинг-провайдера, они могут менять контент сайтов, которые у него "хостятся", а также заражать их всевозможными вредоносными программами. Соответственно, целью становятся и рядовые посетители таких сайтов, которые могут быть заражены в результате действий такого троянца".

Первые версии данной троянской программы эксперты заметили еще в феврале 2012 года, но с тех пор вирус настолько усовершенствовался, что, как отмечают в компании "Dr. Web", предотвратить заражение серверов становится все сложнее.

cyber.php.bot 21 Июня 2013

каждый день новый головняк, хоть не подходи к компу ...
теперь сиди очкуй не хакнули ли тебя, и хана всем твоим трудам !

bagas 13 Июня 2013

На данный момент главное как!?

Цитата

Максим Русаков пишет:
Вирус - разработка Microsoft. Продажи винды падают. Проще вирус написать, чем с конкурентами бороться.

Максим Русаков 13 Июня 2013

Вирус - разработка Microsoft. Продажи винды падают. Проще вирус написать, чем с конкурентами бороться.

Евгений Чичиленко 13 Июня 2013

это коммерческая тайна компании Dr.Web

Евгений Дударев 12 Июня 2013

bagas, да, самого главного нет.

bagas 12 Июня 2013

И как же он попадает на сервер?
И вообще как его определить что он есть на сервере?

Новые темы	Объявления	Свободное общение
02:19 Polskie ukryte uslugi Tor 18:59 Индексация страниц 18:52 Подскажите нормальный сервис накрутки ПФ 14:46 Несколько статей хорошо выдаются в Гугле, но отвратительно в Яндексе 19:55 SEO под нейро 18:04 Нужна помощь советом! 16:56 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.	14:19 CactusPay.PRO \| Умная платёжная система с выводом в USDT TRC-20 13:32 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 11:50 Обменник криптовалюты OnlyCrypto 04:07 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 22:34 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 17:03 Резидентные Прокси Ротационные BACKCONNECT США Европа Микс 14:01 Услуга: Поведенческие факторы (ПФ) для Авито	01:10 Точные прогнозы на футбол 00:29 150+ хакерских поисковых систем и инструментов 17:41 Стряхнуть обыденность - об Агасфере 10:54 Добро пожаловать в цифровой мир... 22:39 Топ-5 способов использовать мобильные прокси для бизнеса: подробный обзор 11:58 Куплю проигрышные букмекерские аккаунты 00:12 Огородники

Новые темы

Объявления

Свободное общение

02:19 Polskie ukryte uslugi Tor
18:59 Индексация страниц
18:52 Подскажите нормальный сервис накрутки ПФ
14:46 Несколько статей хорошо выдаются в Гугле, но отвратительно в Яндексе
19:55 SEO под нейро
18:04 Нужна помощь советом!
16:56 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.

14:19 CactusPay.PRO | Умная платёжная система с выводом в USDT TRC-20
13:32 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old
11:50 Обменник криптовалюты OnlyCrypto
04:07 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка
22:34 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств
17:03 Резидентные Прокси Ротационные BACKCONNECT США Европа Микс
14:01 Услуга: Поведенческие факторы (ПФ) для Авито

01:10 Точные прогнозы на футбол
00:29 150+ хакерских поисковых систем и инструментов
17:41 Стряхнуть обыденность - об Агасфере
10:54 Добро пожаловать в цифровой мир...
22:39 Топ-5 способов использовать мобильные прокси для бизнеса: подробный обзор
11:58 Куплю проигрышные букмекерские аккаунты
00:12 Огородники

cyber.php.bot 21 Июня 2013
каждый день новый головняк, хоть не подходи к компу ... теперь сиди очкуй не хакнули ли тебя, и хана всем твоим трудам !

bagas 13 Июня 2013
На данный момент главное как!?

Сергей Красавин 13 Июня 2013

Цитата
Максим Русаков пишет: Вирус - разработка Microsoft. Продажи винды падают. Проще вирус написать, чем с конкурентами бороться.

Хорошо сказал:) Может так и есть, а может не Майкрософт, а кто нибудь другой, ведь конкурентов куча. Между мелкими сайтами борьба идет всегда, а может это и хостинг-провайдер какой нибудь лезет в гору, скидывая всех популярных вниз. Тут может быть что угодно. smile:mocking:

Максим Русаков 13 Июня 2013
Вирус - разработка Microsoft. Продажи винды падают. Проще вирус написать, чем с конкурентами бороться.

Евгений Чичиленко 13 Июня 2013
это коммерческая тайна компании Dr.Web

Евгений Дударев 12 Июня 2013
bagas, да, самого главного нет.

bagas 12 Июня 2013
И как же он попадает на сервер? И вообще как его определить что он есть на сервере?