Kaspersky Lab Eesti :: Uudised » Viirused » *nix-süsteemide turvamüüdi järjekordne ümberlükkamine


http://www.kaspersky.ee/index.php?p=news&area=1&newsid=433


Uudised
*nix-süsteemide turvamüüdi järjekordne ümberlükkamine

*nix-süsteemide turvalisuse ning nendele mõeldud viiruste ja kahjurprogrammide puudumise müütide aeg on juba ammu läbi. Selle väite järjekordseks kinnituseks on troojalased Trojan-Mailfinder.Perl.Hnc.a ja Trojan-Dropper.Linux.Prl.a.

Esimene kujutab endast Perl-skripti, mis võtab rämpskirja teksti ja selle teate saajate nimekirja saamiseks ühendust käsuserveriga:


Rämpskirju levitav Perl-skript

Teine troojalane on Linux ja FreeBSD süsteemide täitefail. Fail dešifreerib Perl-skripti, käivitab Perl interpretaatori ja edastab talle saadud skripti:


Perl-skripti dešifreering ja käivitus

Kaspersky Lab avastas need kahjurprogrammid troojalasega Trojan-Downloader.JS.Iframe.auy nakatatud serverites. Kahjurprogramm Trojan-Downloader.JS.Iframe.auy suunab kasutajaid videokodeekina kahjurveebilehtedele, et laadida alla eksploite ja teisi kahjurprogramme.


Osa nakatatud serverites paiknevast kahjurprogrammist Trojan-Downloader.JS.Iframe.auy


Lehekülg, mis pakub kasutajatele paigaldada videote vaatamiseks mõeldud koodekit

Rämpsteateid levitaval veebilehel on ka lehekülg võltsviirustõrjeprogrammiga not-a-virus:FraudTool.Win32.MalwareDoctor.e, mis pakub külastajale võimalust puhastada 60 USA dollari eest oma arvuti kahjurtarkvarast.


Võltsviirustõrjeprogrammi veebileht

Käesoleval ajal on teada umbes tuhat kahjurprogrammiga Trojan-Downloader.JS.Iframe.auy nakatumisjuhust ning mõnisada kahjurprogrammidega Trojan-Mailfinder.Perl.Hnc.a ja Trojan-Dropper.Linux.Prl.a nakatatud serverit. Need serverid saadavad pidevalt rämpskirju.

*nix-süsteemide turvalisuse ajad on juba ammu läbi. Eriti kahju on sellest, et süsteemihaldurid, kes peavad seda mõistma ja oskama kaitsta end kõikide nüüdisaegsete IT-ohtude eest, nakatavad kahjurprogrammiga peale enda ka oma veebilehtede külastajaid ja kliente. Häbi.
Prindi  Prindi