ظهرت العديد من متغيرات فيروس Elknot تستهدف خوادم Linux الفيتنامية

[إعلان 1]

اكتشف خبراء Bkav أن خوادم Linux في فيتنام معرضة لخطر الهجوم لسرقة المعلومات والتحول إلى شبكات بوت نت من خلال سلسلة من المتغيرات للفيروس الذي انتشر ذات يوم في الصين.

خوادم لينكس في فيتنام معرضة لخطر الهجوم وسرقة المعلومات الموجودة عليها.

خلال شهري أكتوبر ونوفمبر، وبعد تلقي طلبات من الشركات، قام خبراء Bkav بمراجعة خوادم Linux واكتشفوا العديد من عينات الفيروسات التي كانت عبارة عن متغيرات لعائلة فيروسات Elknot. هذا هو فيروس بتنسيق ELF، وهو عبارة عن ملف ثنائي يتم تنفيذه على أنظمة تشغيل Linux kernel.

تتضمن السلوكيات الرئيسية لمتغيرات Elknot ما يلي: سرقة المعلومات من الخوادم التي تصيبها؛ تولى السيطرة، وقم بتنفيذ الأوامر عن بعد للمتسللين، وتحويل الخادم إلى بوت في شبكة بوت نت هجوم الحرمان من الخدمة الموزعة.

لتجعل من الصعب التحقق منه وإزالته، يقوم الفيروس بإخفاء نفسه واستبدال أدوات النظام مثل أدوات الشبكة (netstat، ss)، وأدوات إدارة العمليات (ps). بالإضافة إلى ذلك، فإن الفيروسات قادرة أيضًا على استخدام العديد من الطرق المختلفة للبدء تلقائيًا في تشغيل النظام.

لتجنب التعرض لهجوم من هذا البرنامج الخبيث، توصي Bkav بما يلي: يجب على المسؤولين فحص الخوادم بحثًا عن الفيروسات على الفور والقيام بذلك بانتظام؛ تحتاج المؤسسات إلى وضع سياسات أو لوائح بشأن تقييم أمان خدمات الخادم التي يتم تشغيلها بشكل عام بشكل دوري، وتحديث الإصدارات الجديدة والتحديثات للخدمات التي تعمل على الخادم؛ استخدم برامج مكافحة الفيروسات وحلول أمن الشبكات لضمان سلامة أجهزة الكمبيوتر الشخصية وكذلك الأنظمة في الوكالات والمؤسسات والشركات...

با تان

[إعلان 2]
مصدر