搜索

[22491] 2014-03-23_超过1万台Linux服务器感染了恶意程序

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2014-03-23_超过1万台Linux服务器感染了恶意程序 超 过 1 万 台 L i n u x 服 务 器 感 染 了 恶 意 程 序 L i n u x 中 国   2 0 1 4 - 0 3 - 2 3 杀 毒 软 件 公 司 E s e t 的 研 究 人 员 披 露 了 一 个 正 在 进 行 中 的 恶 意 程 序 攻 击 ， 被 取 名 为   O p e r a t i o n   W i n d i g o （ P D F ）   的 恶 意 攻 击 感 染 了 超 过 1 万 台 L i n u x 和 U n i x 服 务 器 ， 这 些 服 务 器 被 用 于 发 送 大 量 垃 圾 信 息 ， 重 定 向 用 户 到 恶 意 网 页 。 W i n d i g o 的 活 跃 至 少 始 于   2 0 1 1 年 ， 入 侵 的 系 统 包 括 了 属 于 L i n u x 基 金 会 的 k e r n e l . o r g 和 c P a n e l   W e b 的 服 务 器 。   在 三 年 时 间 内 ，   W i n d i g o 感 染 了 超 过 2 . 5 万 台 服 务 器 ， 每 天 发 送 3 5 0 0 万 垃 圾 信 息 ， 对 W i n d o w s 的 访 问 者 发 动 偷 渡 下 载 攻 击 ， 向 用 户 展 示 色 情 服 务 横 幅 广 告 。 其 中   值 得 一 提 的 是 对 k e r n e l . o r g 的 攻 击 ， 至 今 L i n u x 基 金 会 还 没 有 提 供 关 于 此 次 攻 击 的 完 整 报 告 。 E s e t 的 报 告 称 ， k e r n e l . o r g 服 务 器 感 染   的 可 能 是 O p e n S S H 后 门 恶 意 程 序 L i n u x / E b u r y ， E b u r y 能 在 被 感 染 的 服 务 器 上 提 供 r o o t 访 问 权 限 ， 能 用 于 窃 取 S S H 凭 证 。 除 了   L i n u x / E b u r y 外 ， W i n d i g o 的 其 它 恶 意 组 件 包 括 L i n u x / C d o r k e d ， 用 于 重 定 向 访 问 者 到 恶 意 网 页 的   H T T P 后 门 ； P e r l / C a l f b o t ， 一 个 P e r l 脚 本 ， 可 让 被 感 染 的 机 器 发 送 垃 圾 信 息 。 W i n d i g o 不 是 靠 漏 洞 控 制 服 务 器 ， 而 是 使 用 偷 来 的 登 录 凭 证 。 研 究 人 员 建 议 服 务 器 登 录 应 该 启 用 二 步 验 证 。   大 家 可 以 用 如 下 命 令 来 测 试 一 下 是 否 中 招 ： s s h   - G   2 > & 1   |   g r e p   - e   i l l e g a l   - e   u n k n o w n   >   / d e v / n u l l   & &   e c h o   " S y s t e m   c l e a n "   | |   e c h o   " S y s t e m   i n f e c t e d " 本 文 地 址 ： h t t p : / / l i n u x . c n / a r t i c l e - 2 7 3 0 - 1 . h t m l  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理