شناسایی تروجان جدید لینوکس

واضح آرشیو وب فارسی:اتحادیه طلا:
شناسایی تروجان جدید لینوکس

شرکت امنیتی دکتر وب چندین هزار دستگاه لینوکس آلوده را تشخیص داد.

به گزارش ایسنا، محققان امنیتی اواخر سال گذشته تعداد زیادی از برنامه های مخرب برای لینوکس را مشاهده کردند و در پایان ماه ژانویه امسال، چندین هزار دستگاه لینوکس آلوده به یک تروجان جدید را کشف کردند.
در گزارش مرکز ماهر (مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای) به نقل از وب سایت دکتر وب آمده است که این تروجان که توسط مجرمان سایبری، به منظور آلوده کردن تعداد زیادی از تجهیزات شبکه لینوکس استفاده شده، لینوکس پروکسی ۱۰ ( Linux.Proxy.۱۰ ) نام دارد.
همان طور که نام این برنامه مخرب نشان می دهد، لینوکس پروکسی ۱۰ برای اجرای یک سرور پروکسی ساکس ( SOCKS۵ )، روی تجهیزات آلوده و بر اساس کد منبع نرم افزار رایگان سرورهای Satanic Socks ، طراحی شده است. مجرمان سایبری از این تروجان برای مطمئن بودن از آن که به طور ناشناس آنلاین، باقی می مانند، استفاده می کنند.
برای توزیع تروجان لینوکس پروکسی ۱۰، مجرمان سایبری به تجهیزات آسیب پذیر از طریق پروتکل SSH یا Secure Shell (پوسته امن) لاگین می کنند و در همان زمان لیست تجهیزات و همچنین لاگین ها و رمز عبورها را بر روی سرور خود، ذخیره می کنند.
چنین جزئیات حساب کاربری «آدرس IP : لاگین به سیستم: رمز عبور» معمولا توسط دیگر تروجان های لینوکس، ایجاد شده اند. به عبارت دیگر، لینوکس پروکسی ۱۰ به کامپیوتر و تجهیزاتی نفوذ می کند که یا دارای تنظیمات استاندارد باشند و یا در حال حاضر با دیگر نرم افزارهای مخرب لینوکس، آلوده باشند.
یک اسکریپت با کمک این لیست تولید می شود و بر روی تجهیزات آلوده با استفاده از sshpass اجرا می شود. این ...
[ مشاهده متن کامل شناسایی تروجان جدید لینوکس در شبکه اطلاع رسانی اتحادیه طلا جواهر و سکه تهران ]اخبار پیشنهادی:

شنبه ، ۲۷خرداد۱۳۹۶

[مشاهده متن کامل خبر]

این صفحه را در گوگل محبوب کنید

[ارسال شده از: اتحادیه طلا]

[مشاهده در: www.tgju.org]

[تعداد بازديد از اين مطلب: 18]