Новый вирус заражает серверы, работающие на Linux
Новый вирус заражает серверы, работающие на Linux
Разработчик антивирусного программного обеспечения - компания "Dr. Web" - сообщает, что появился новый троянский вирус Linux.Sshdkit, который заражает серверы, работающие на операционной системе Linux. От данной модификации вируса пострадало уже несколько сотен серверов крупных компаний, в том числе и хостинг-провайдеров.

Хакеры заражают серверы компаний троянцем, который при проникновении встраивается в один из процессов и перехватывает функции аутентификации. После этого вирус ожидает, когда пользователь введет логин и пароль входа на сайт, хранящийся на данном сервере, и отправляет полученную информацию злоумышленникам посредством специального протокола UDP.

Далее через сайт, от которого были получены данные, заражается вредоносным ПО. В то время, как пользователь заходит на зараженный ресурс, его компьютер также автоматически заражается.

Руководитель пресс-службы компании "Dr. Web" Кирилл Леонов сообщает о новом вирусе следующее: "После того, как логин и пароль попадают к злоумышленникам, они могут, по сути, делать с настройками сервера что угодно. В частности, если это сервер хостинг-провайдера, они могут менять контент сайтов, которые у него "хостятся", а также заражать их всевозможными вредоносными программами. Соответственно, целью становятся и рядовые посетители таких сайтов, которые могут быть заражены в результате действий такого троянца".

Первые версии данной троянской программы эксперты заметили еще в феврале 2012 года, но с тех пор вирус настолько усовершенствовался, что, как отмечают в компании "Dr. Web", предотвратить заражение серверов становится все сложнее.



12 Июня 2013
Комментарии:  7

Возврат к списку



Комментарии пользователей:


Это нравится:0Да/0Нет
cyber.php.bot
каждый день новый головняк, хоть не подходи к компу ...
теперь сиди очкуй не хакнули ли тебя, и хана всем твоим трудам !
Это нравится:0Да/0Нет
bagas
На данный момент главное как!?
Это нравится:0Да/0Нет
Цитата
Максим Русаков пишет:
Вирус - разработка Microsoft. Продажи винды падают. Проще вирус написать, чем с конкурентами бороться.
Хорошо сказалsmile:) Может так и есть, а может не Майкрософт, а кто нибудь другой, ведь конкурентов куча. Между мелкими сайтами борьба идет всегда, а может это и хостинг-провайдер какой нибудь лезет в гору, скидывая всех популярных вниз. Тут может быть что угодно.smile:mocking:
Это нравится:0Да/0Нет
Максим Русаков
Вирус - разработка Microsoft. Продажи винды падают. Проще вирус написать, чем с конкурентами бороться.
Это нравится:0Да/0Нет
это коммерческая тайна компании Dr.Web
Это нравится:0Да/1Нет
bagas, да, самого главного нет.
Это нравится:0Да/1Нет
bagas
И как же он попадает на сервер?
И вообще как его определить что он есть на сервере?
Новые темыОбъявленияСвободное общение
20:34 Стратегия закупки ссылок 
20:33 Прогоны 
20:31 ТОП Яндекса, как Вам такое? 
19:08 ClickDealer- свои люди на рынке буржа! 
16:36 Gambling Craft - гемблинг по белому 
15:21 Adtrafico - Правильная партнёрская сеть под бурж трафик 
15:09 Анализ сайта. 
20:27 Профильный прогон 200 рублей, Тиц (Икс) от 10, проверен Checktrust 
18:29 Продвижение сайтов в ТОП Яндекса за 2 недели. Рост позиций и трафика. Бесплатный тест. 
17:29 Продажа Dedicated servers (Дедики) 
16:52 Лицензионные программы для вашего бизнеса. Кол-во, ключей ограничено 
16:12 Программы для рассылок, накрутки, продвижения и ведения аккаунтов в skype, instagram, vk, ok, avito, lenta.ru 
15:42 PAY2DAY.TOP - Покупка и продажа криптовалюты за рубли. 
15:35 Profit-smm.ru - раскрутка в Vk/Inst/Yt/Tg. Подписчики от 17.9р, лайки от 7р за сотню. 
20:48 Наши машинки 
20:03 Услуги по внутренней оптимизации сайтов 
19:47 С ноября не радует Адсенс. У кого также? 
15:23 Курсы для школьника 
05:55 Посоветуйте сервис с оплачиваемыми задачами. Нужны дешевые исполнители 
04:37 Промокоды на 10% скидку на покупку в магазине 
00:13 Clickpay.Money — push-партнерка для лёгкой и удобной монетизации ваших площадок!