Несколько вариантов вируса Elknot атакуют вьетнамские серверы Linux

В октябре и ноябре, по запросам компаний, эксперты Bkav просканировали серверы Linux и обнаружили множество образцов вирусов, относящихся к семейству вирусов Elknot. Это вирус формата ELF, представляющий собой двоичный файл, работающий в операционных системах Linux.

К основным моделям поведения вариантов Elknot относятся: кража информации с зараженного ими сервера, захват управления, выполнение удаленных команд хакеров, превращение сервера в бот в ботнете для DDOS-атак.

Чтобы затруднить обнаружение и удаление, вирус маскируется и подменяет системные инструменты, такие как сетевые утилиты (netstat, ss) и инструменты управления процессами (ps). Кроме того, вирус может использовать множество различных методов для автоматического запуска системы.

Чтобы избежать атаки этого вредоносного ПО, Bkav рекомендует:

• Администраторам следует немедленно сканировать серверы на наличие вирусов и делать это регулярно.
• Предприятиям необходимо иметь политики или правила по периодической оценке безопасности публично работающих серверных служб, обновлению новых версий и исправлений для служб, работающих на сервере.
• Используйте антивирусное программное обеспечение и решения сетевой безопасности для обеспечения безопасности персональных компьютеров, а также систем в учреждениях, организациях и предприятиях.