Появился еще один троян для Linux

Количество вредоносных приложений для ОС семейства Linux гораздо ниже, нежели для Windows и рассчитаны они в основном на неопытного пользователя. Недавно стало известно, что список вирусов пополнился еще одним, под названием Linux.BackDoor.Gates, который состоит из двух компонентов: бэкдора и модуля для DDoS-атак.

Появился еще один троян для LinuxПосле инфицирования вирус отправляет на основной сервер информацию о ЦП компьютера, его загруженности, данные о сетевых устройствах, MAC-адрес, количество данных, использованных в обоих направлениях.

Сначала Linux.BackDoor.Gates создает файлы во временной директории (tmp), потом пытается запустить себя с правами суперпользователя и создает еще несколько своих копий в папке /usr/bin/. При этом название файла генерируется автоматически.

По окончании установки производится вызов функции, отвечающей за запуск основных возможностей программы. Все конфигурационные файлы в последующем загружаются удаленно, а злоумышленники получают возможность инициализировать DDoS-атаку непосредственно с вашего компьютера или же выполнить ряд других инструкций.

 

Раздел: