Nederland derde met besmette Linux-servers
Een Trojaans paard dat Linux-servers besmet is na de Verenigde Staten en Oekraïne het actiefst in Nederland. Hoe de malware zich precies verspreidt laat het Russische anti-virusbedrijf Dr. Web niet weten, maar de Trojan zou zich als een library bestand voor 32-bit en 64-bit versies van Linux-distributies voordoen. Is de malware actief, dan injecteert die code in de SSH daemon.
Zodra een gebruiker op het systeem inlogt worden inloggegevens naar een remote server doorgestuurd. Het adres van deze server staat hard geprogrammeerd in de malware, maar daarnaast wordt er ook een nieuw adres gegenereerd. Hiervoor gebruikt de SSHdkit een opmerkelijke routine.
Besmetting
Het gaat om een speciaal algoritme om twee DNS namen te genereren. Als die beiden naar hetzelfde IP-adres wijzen, wordt dat adres naar een ander IP-adres geconverteerd waar de gestolen informatie naar toe wordt gestuurd.
Begin maart werden 476 geïnfecteerde Linux-servers ontdekt. Daarvan bevinden de meeste, 132, zich in de Verenigde Staten. De Oekraïne is met 37 tweede, gevolgd door Nederland met 29 servers (6,1%).
(bijvoorbeeld een webserver)
En voor zover je ze wel toestaat kun je altijd nog het soort connecties limiteren.
(bijvoorbeeld alleen SMTP)
windows machines met trojans besmetten.
Maar ik zie de grap er niet van in.
linux makt ook gebruik van een library. Dit heeft niks met windows te maken.
mvg,
Fraidon
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
