عدة متغيرات لفيروس Elknot تستهدف خوادم Linux الفيتنامية

[إعلان_1]

خلال شهري أكتوبر ونوفمبر، وبعد تلقي طلبات من الشركات، قام خبراء Bkav بمراجعة خوادم Linux واكتشفوا العديد من عينات الفيروسات التي كانت عبارة عن متغيرات لعائلة فيروسات Elknot. هذا هو فيروس بتنسيق ELF، وهو عبارة عن ملف ثنائي يتم تنفيذه على أنظمة تشغيل Linux kernel.

Nhiều biến thể virus Elknot nhắm tới máy chủ Linux Việt Nam- Ảnh 1. — تمكنت خوادم Linux للتو من اكتشاف العديد من عينات الفيروسات التي تعد أشكالًا مختلفة من عائلة فيروسات Elknot.

تتضمن السلوكيات الرئيسية لمتغيرات Elknot ما يلي: سرقة المعلومات من الخوادم التي تصيبها؛ السيطرة على النظام وتنفيذ أوامر المتسللين عن بعد وتحويل الخادم إلى روبوت في شبكة روبوتات هجوم الحرمان من الخدمة.

لتجعل من الصعب التحقق منه وإزالته، يقوم الفيروس بإخفاء نفسه واستبدال أدوات النظام مثل أدوات الشبكة (netstat، ss)، وأدوات إدارة العمليات (ps). بالإضافة إلى ذلك، فإن الفيروسات قادرة أيضًا على استخدام العديد من الطرق المختلفة للبدء تلقائيًا في تشغيل النظام.

لتجنب التعرض لهجوم هذه البرمجيات الخبيثة، توصي Bkav بما يلي:

ينبغي على المسؤولين فحص الخوادم بحثًا عن الفيروسات على الفور والقيام بذلك بانتظام.
تحتاج المؤسسات إلى وضع سياسات أو لوائح بشأن تقييم أمان خدمات الخادم التي يتم تشغيلها بشكل عام بشكل دوري، وتحديث الإصدارات الجديدة والتحديثات للخدمات التي تعمل على الخادم.
استخدم برامج مكافحة الفيروسات وحلول أمن الشبكات لضمان سلامة أجهزة الكمبيوتر الشخصية والأنظمة في الوكالات والمؤسسات والشركات.

[إعلان رقم 2]
رابط المصدر