Viele Varianten des Elknot-Virus zielen offenbar auf vietnamesische Linux-Server ab

Bkav-Experten haben herausgefunden, dass Linux-Server in Vietnam der Gefahr ausgesetzt sind, von einer Reihe von Virusvarianten angegriffen zu werden, die einst in China wüteten, um Informationen zu stehlen und sich in Botnetze zu verwandeln.

Bei Linux-Servern in Vietnam besteht die Gefahr, dass sie angegriffen werden und ihre Informationen gestohlen werden.

Im Oktober und November überprüften Bkav-Experten auf Anfrage von Unternehmen Linux-Server und entdeckten zahlreiche Virenproben, die Varianten der Elknot-Virusfamilie waren. Dabei handelt es sich um einen Virus im ELF-Format, eine Binärdatei, die auf Linux-Betriebssystemen läuft.

Zu den Hauptverhaltensweisen der Elknot-Varianten gehören: Diebstahl von Informationen vom Server, den sie infizieren, Übernahme der Kontrolle, Ausführung von Remote-Befehlen von Hackern, Umwandlung des Servers in einen Bot in einem DDOS-Angriffs-Botnetz.

Um die Untersuchung und Entfernung zu erschweren, tarnt sich der Virus und ersetzt Systemtools wie Netzwerktools (netstat, ss) und Prozessmanagementtools (ps). Darüber hinaus kann der Virus mithilfe verschiedener Methoden automatisch mit dem System starten.

Um Angriffe durch diese Malware zu vermeiden, empfiehlt Bkav: Administratoren sollten Server umgehend und regelmäßig auf Viren prüfen. Unternehmen müssen über Richtlinien oder Vorschriften verfügen, um die Sicherheit öffentlicher Serverdienste regelmäßig zu bewerten und neue Versionen und Patches für auf Servern ausgeführte Dienste bereitzustellen. Verwenden Sie Antivirensoftware und Netzwerksicherheitslösungen, um die Sicherheit von PCs und Systemen in Behörden, Organisationen und Unternehmen zu gewährleisten.

BA TAN

Quelle: https://www.sggp.org.vn/xuat-hien-nhieu-bien-the-virus-elknot-nham-toi-may-chu-linux-viet-nam-post719872.html