搜索

[7904] 2014-03-25_超过1万台Linux服务器感染了恶意程序

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2014-03-25_超过1万台Linux服务器感染了恶意程序 超 过 1 万 台 L i n u x 服 务 器 感 染 了 恶 意 程 序 f u 4 k   F r e e B u f   2 0 1 4 - 0 3 - 2 5 杀 毒 软 件 公 司 E s e t 的 研 究 人 员 披 露 了 一 个 正 在 进 行 中 的 恶 意 程 序 攻 击 ， 被 取 名 为   O p e r a t i o n   W i n d i g o （ P D F ） 的 恶 意 攻 击 感 染 了 超 过 1 万 台 L i n u x 和 U n i x 服 务 器 ， 这 些 服 务 器 被 用 于 发 送 大 量 垃 圾 信 息 ， 重 定 向 用 户 到 恶 意 网 页 。 W i n d i g o 的 活 跃 至 少 始 于 2 0 1 1 年 ， 入 侵 的 系 统 包 括 了 属 于 L i n u x 基 金 会 的 k e r n e l . o r g 和 c P a n e l   W e b 的 服 务 器 。 在 三 年 时 间 内 ， W i n d i g o 感 染 了 超 过 2 . 5 万 台 服 务 器 ， 每 天 发 送 3 5 0 0 万 垃 圾 信 息 ， 对 W i n d o w s 的 访 问 者 发 动 偷 渡 下 载 攻 击 ， 向 用 户 展 示 色 情 服 务 横 幅 广 告 。 其 中 值 得 一 提 的 是 对 k e r n e l . o r g 的 攻 击 ， 至 今 L i n u x 基 金 会 还 没 有 提 供 关 于 此 次 攻 击 的 完 整 报 告 。 E s e t 的 报 告 称 ， k e r n e l . o r g 服 务 器 感 染 的 可 能 是 O p e n S S H 后 门 恶 意 程 序 L i n u x / E b u r y ， E b u r y 能 在 被 感 染 的 服 务 器 上 提 供 r o o t 访 问 权 限 ， 能 用 于 窃 取 S S H 凭 证 。 除 了 L i n u x / E b u r y 外 ， W i n d i g o 的 其 它 恶 意 组 件 包 括 L i n u x / C d o r k e d ， 用 于 重 定 向 访 问 者 到 恶 意 网 页 的   H T T P 后 门 ； P e r l / C a l f b o t ， 一 个 P e r l 脚 本 ， 可 让 被 感 染 的 机 器 发 送 垃 圾 信 息 。 W i n d i g o 不 是 靠 漏 洞 控 制 服 务 器 ， 而 是 使 用 偷 来 的 登 录 凭 证 。 研 究 人 员 建 议 服 务 器 登 录 应 该 启 用 二 步 验 证 。 [ v i a / s o l i d o t ， 原 文 ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理