Nederland derde met besmette Linux-servers
Een Trojaans paard dat Linux-servers besmet is na de Verenigde Staten en Oekraïne het actiefst in Nederland. Hoe de malware zich precies verspreidt laat het Russische anti-virusbedrijf Dr. Web niet weten, maar de Trojan zou zich als een library bestand voor 32-bit en 64-bit versies van Linux-distributies voordoen. Is de malware actief, dan injecteert die code in de SSH daemon.
Zodra een gebruiker op het systeem inlogt worden inloggegevens naar een remote server doorgestuurd. Het adres van deze server staat hard geprogrammeerd in de malware, maar daarnaast wordt er ook een nieuw adres gegenereerd. Hiervoor gebruikt de SSHdkit een opmerkelijke routine.
Besmetting
Het gaat om een speciaal algoritme om twee DNS namen te genereren. Als die beiden naar hetzelfde IP-adres wijzen, wordt dat adres naar een ander IP-adres geconverteerd waar de gestolen informatie naar toe wordt gestuurd.
Begin maart werden 476 geïnfecteerde Linux-servers ontdekt. Daarvan bevinden de meeste, 132, zich in de Verenigde Staten. De Oekraïne is met 37 tweede, gevolgd door Nederland met 29 servers (6,1%).
(bijvoorbeeld een webserver)
En voor zover je ze wel toestaat kun je altijd nog het soort connecties limiteren.
(bijvoorbeeld alleen SMTP)
windows machines met trojans besmetten.
Maar ik zie de grap er niet van in.
linux makt ook gebruik van een library. Dit heeft niks met windows te maken.
mvg,
Fraidon
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
