लिनक्स सर्वर के खिलाफ नया रूटकिट

लिनक्स-आधारित सर्वर के खिलाफ दुर्भावनापूर्ण सॉफ़्टवेयर एक हमलावर को संक्रमित सर्वर (त्रुटि पृष्ठों सहित) पर स्थित किसी भी पृष्ठ में अपना कोड इंजेक्ट करने की अनुमति देता है।

विशेषज्ञों के बीच एक राय है कि रूटकिट को विशेष रूप से डेबियन स्क्वीज़ और नग्नेक्स के 64-बिट संस्करण को चलाने वाले सर्वरों के लिए डिज़ाइन किया गया था।

रूटकिट के विश्लेषण से पता चला है कि यह संक्रमित सर्वर से प्रत्येक पृष्ठ पर HTML IFRAME को एम्बेड करता है, जो टीसीपी / आईपी पैकेट (tcp_sendmsg) बनाने वाले कोड को अपने स्वयं के साथ बदल देता है।

Kaspersky Lab द्वारा Rootkit.Linux.Snasko.a के रूप में मान्यता प्राप्त एक रूटकिट को एक नवीनता माना जाता है। चूंकि यह पूरे सर्वर को संक्रमित करता है, और कुछ विशिष्ट पृष्ठों को नहीं, यह दसियों और सैकड़ों साइटों के संचालन को प्रभावित कर सकता है, उदाहरण के लिए, होस्टिंग प्रदाता का सर्वर।

क्राउडस्ट्राइक के एक विशेषज्ञ के अनुसार , रूटकिट सबसे अधिक संभावना एक रूसी हैकर द्वारा बनाई गई थी, जिनके पास बहुत अधिक अनुभव नहीं था। इसी समय, विशेष जोड़ता है कि ऐसे रूटकिट का उपयोग उन मामलों में सफलतापूर्वक किया जा सकता है जहां किसी भी लक्षित दर्शकों पर हमला करना और लगभग कोई निशान नहीं छोड़ना आवश्यक है।

के माध्यम से