超过1万台Linux服务器感染了恶意程序
2014-03-21 14:19:51 点击:

杀毒软件公司Eset的研究人员披露了一个正在进行中的恶意程序攻击,被取名为 Operation Windigo(PDF) 的恶意攻击感染了超过1万台Linu...

        杀毒软件公司Eset的研究人员披露了一个正在进行中的恶意程序攻击,被取名为 Operation Windigo(PDF) 的恶意攻击感染了超过1万台Linux和Unix服务器,这些服务器被用于发送大量垃圾信息,重定向用户到恶意网页。Windigo的活跃至少始于 2011年,入侵的系统包括了属于Linux基金会的kernel.org和cPanel Web的服务器。
在三年时间内, Windigo感染了超过2.5万台[url=]服务器[/url],每天发送3500万垃圾信息,对Windows的访问者发动偷渡下载攻击,向用户展 示色情服务横幅广告。其中 值得一提的是对kernel.org的攻击,至今Linux基金会还没有提供关于此次攻击的完整报告。

Eset的报告称,kernel.org服务器感染 的可能是OpenSSH后门恶意程序Linux/Ebury,Ebury能在被感染的服务器上提供root访问权限,能用于窃取SSH凭证。除了 Linux/Ebury外,Windigo的其它恶意组件包括Linux/Cdorked,用于重定向访问者到恶意网页的 HTTP后门;Perl/Calfbot,一个Perl脚本,可让被感染的机器发送垃圾信息。Windigo不是靠漏洞控制服务器,而是使用偷来的登录凭 证。研究人员建议服务器登录应该启用二步验证。

 

本文地址:http://linux.cn/article-2730-1.html



相关热词搜索:万台 恶意 服务器

上一篇:中国安全团队Keen成功在Pwn2Own 2014黑客大赛上攻破64Safari
下一篇:谷歌表示土耳其政府正在劫持其DNS以监听用户