Новый вирус заражает серверы, работающие на Linux
Новый вирус заражает серверы, работающие на Linux
Разработчик антивирусного программного обеспечения - компания "Dr. Web" - сообщает, что появился новый троянский вирус Linux.Sshdkit, который заражает серверы, работающие на операционной системе Linux. От данной модификации вируса пострадало уже несколько сотен серверов крупных компаний, в том числе и хостинг-провайдеров.

Хакеры заражают серверы компаний троянцем, который при проникновении встраивается в один из процессов и перехватывает функции аутентификации. После этого вирус ожидает, когда пользователь введет логин и пароль входа на сайт, хранящийся на данном сервере, и отправляет полученную информацию злоумышленникам посредством специального протокола UDP.

Далее через сайт, от которого были получены данные, заражается вредоносным ПО. В то время, как пользователь заходит на зараженный ресурс, его компьютер также автоматически заражается.

Руководитель пресс-службы компании "Dr. Web" Кирилл Леонов сообщает о новом вирусе следующее: "После того, как логин и пароль попадают к злоумышленникам, они могут, по сути, делать с настройками сервера что угодно. В частности, если это сервер хостинг-провайдера, они могут менять контент сайтов, которые у него "хостятся", а также заражать их всевозможными вредоносными программами. Соответственно, целью становятся и рядовые посетители таких сайтов, которые могут быть заражены в результате действий такого троянца".

Первые версии данной троянской программы эксперты заметили еще в феврале 2012 года, но с тех пор вирус настолько усовершенствовался, что, как отмечают в компании "Dr. Web", предотвратить заражение серверов становится все сложнее.



12 Июня 2013
Комментарии:  7

Возврат к списку



Комментарии пользователей:


Это нравится:0Да/0Нет
cyber.php.bot
каждый день новый головняк, хоть не подходи к компу ...
теперь сиди очкуй не хакнули ли тебя, и хана всем твоим трудам !
Это нравится:0Да/0Нет
bagas
На данный момент главное как!?
Это нравится:0Да/0Нет
Цитата
Максим Русаков пишет:
Вирус - разработка Microsoft. Продажи винды падают. Проще вирус написать, чем с конкурентами бороться.
Хорошо сказалsmile:) Может так и есть, а может не Майкрософт, а кто нибудь другой, ведь конкурентов куча. Между мелкими сайтами борьба идет всегда, а может это и хостинг-провайдер какой нибудь лезет в гору, скидывая всех популярных вниз. Тут может быть что угодно.smile:mocking:
Это нравится:0Да/0Нет
Максим Русаков
Вирус - разработка Microsoft. Продажи винды падают. Проще вирус написать, чем с конкурентами бороться.
Это нравится:0Да/0Нет
это коммерческая тайна компании Dr.Web
Это нравится:0Да/1Нет
bagas, да, самого главного нет.
Это нравится:0Да/1Нет
bagas
И как же он попадает на сервер?
И вообще как его определить что он есть на сервере?
Новые темыОбъявленияСвободное общение
04:53 Лендинг и СЕО 
03:58 РСЯ ужесточает приём сайтов? 
03:22 Проблемы с сайтом. Что делать? 
00:31 СЕОшник за 20000 руб составил мне title, description, keywords. Отлично составил 
21:56 И опять про "утечку веса" 
21:54 фото как закрыть от индексации 
21:52 Как убрать дублирование главной 
03:24 Куплю сайты до $5,000 
00:08 TorgWM - Онлайн обмен Qiwi, VISA, Mastercard, Webmoney на Paysera в EUR/USD или на SEPA. 
19:21 Куплю старый аккаунт Drom.ru 
18:31 OkSender – программа для продвижения в социальной сети Одноклассники. 
15:39 Todex.io - Быстрый и надежный обменник 
11:58 Легко! Качественно! Доступно! Профессионально пишу и размножаю тексты 
19:50 Качественный прогон Хрумером, Zennoposterом всего 10 WMZ, Большой опыт работы. Статьи, комментарии, профиля, гостевые. 
06:43 Instagram и Facebook возможно что-то поняли и, не теряя времени, разблокировали аккаунты Трампа 
06:40 Для чего надо учиться? 
10:19 Украинцы не любят использовать банковские карты для оплаты в Интернете 
09:42 Великая Америка! 
22:25 $270 млн выброшено на помойку 
22:20 Обещанный снеговик 
15:50 СМИ: сторонники Трампа готовят вооруженный мятеж с помощью Telegram