Dat gelul over de verbazing dat het Linux systemen zijn die gehacked zijn. De gasten achter duqu zochten servers die geschikt zijn om C&C software op te draaien. Kennelijk hebben ze een voorkeur om die software op Linux te hebben draaien. Als je de resources hebt om complexe malware als Duqu te maken, kun je zelf wel uitkiezen welk soort servers met wat voor soort OS je gaat compromitteren. M.a.w.: ze hebben niet voor Linux gekozen omdat het makkelijker was. Maar omdat deze systemen beter aan hun eisen voldeden. Verder hebben ze de keuze uit miljoenen Redhat of CentOS systemen, en kunnen ze een kwetsbare er tussenuit pakken. Voor een C&C server maakt het niet uit waar de server van is, of waar ie draait. Zolang ie maar niet te goed wordt gemonitored. Dus ook het feit dat er een server in Nederland tussen zit, is niet relevant. Wat ik vreemd vind is dat als de aanvallers een nieuwe SSH versie erop zetten, ze niet meteen een aangepaste versie erop zetten die hun eigen activiteiten niet logt naar een ...