Эксперты Bkav обнаружили, что серверы Linux во Вьетнаме подвергаются риску атак с целью кражи информации и превращения в ботнеты со стороны ряда вариантов вируса, который когда-то свирепствовал в Китае.

В октябре и ноябре, получая запросы от предприятий, эксперты Bkav проверили серверы Linux и обнаружили множество образцов вирусов, которые представляли собой варианты семейства вирусов Elknot. Это вирус формата ELF, представляющий собой исполняемый двоичный файл в операционных системах с ядром Linux.

Основные виды поведения вариантов Elknot включают в себя: кражу информации с серверов, которые они заражают; Возьмите под контроль, выполняйте удаленные команды хакеров, превратите сервер в бот в DDOS-атаке ботнета.

Чтобы затруднить расследование и удаление, вирус маскируется и заменяет системные инструменты, такие как сетевые инструменты (netstat, ss) и инструменты управления процессами (ps). Кроме того, вирусы также способны использовать множество различных методов для автоматического запуска системы.

БА ТАН