Погода 11° Киев
EUR 31.96 USD 26.91
Главная / В мире / Новый троян атаковал полтысячи серверов под управлением Linux

Новый троян атаковал полтысячи серверов под управлением Linux


Обнаружена версия троянской программы, представляющая опасность для серверов, работающих под управлением операционных систем на ядре Linux. На сегодняшний день троян атаковал уже несколько сотен серверов, среди которых имеются серверы крупных хостинг-провайдеров, сообщил антивирусный разработчик "Доктор Веб".Троян Linux.Sshdkit.6 представляет собой динамическую библиотеку для 64-разрядных дистрибутивов Linux. После установки в систему он встраивается в процесс sshd, перехватывая функции аутентификации. После успешного ввода пользователем логина и пароля они отправляются на принадлежащий злоумышленникам удаленный сервер. Впервые троян данного вида, Linux.Sshdkit, был обнаружен в феврале 2012 года.В новой реализации злоумышленники внесли ряд изменений, чтобы затруднить перехват вирусными аналитиками украденных паролей. Так, был изменен метод определения адресов серверов, на которые троянец передает краденую информацию.