10月と11月、企業からの依頼を受け、Bkavの専門家はLinuxサーバーをスキャンし、Elknotウイルスファミリーの亜種である多数のウイルスサンプルを発見しました。Elknotウイルスは、Linuxオペレーティングシステムで実行されるELF形式のバイナリファイルです。
Linux サーバーは、Elknot ウイルス ファミリーの亜種であるウイルス サンプルを多数発見しました。
Elknot の亜種の主な動作には、感染したサーバーから情報を盗むこと、制御を奪取すること、ハッカーのリモート コマンドを実行すること、DDOS 攻撃ボットネット内のサーバーをボットに変えることなどがあります。
調査と駆除を困難にするため、ウイルスは自身を偽装し、ネットワークツール（netstat、ss）、プロセス管理ツール（ps）などのシステムツールを置き換えます。さらに、ウイルスはシステムから自動的に起動するために、様々な方法を用いることもできます。
このマルウェアによる攻撃を回避するために、Bkav は次のことを推奨しています。
- 管理者は、サーバーをウイルススキャンしてすぐに定期的に実行する必要があります。
- 企業は、公開されているサーバー サービスのセキュリティを定期的に評価し、サーバー上で実行されているサービスの新しいバージョンとパッチを更新するためのポリシーまたは規制を策定する必要があります。
- ウイルス対策ソフトウェアとネットワーク セキュリティ ソリューションを使用して、個人用コンピューターだけでなく、機関、組織、企業のシステムの安全性を確保します。
[広告2]
ソースリンク
コメント (0)