DDoS-malware voor Linux gesignaleerd
De malware lijkt verschillende functies te hebben, waaronder DNS amplification: het gebruik van slecht geconfigureerde DNS-servers om antwoorden van vele bytes groter dan de vraag naar het aan te vallen adres te sturen en dat zo aan te veel informatie te laten bezwijken. In de Windows-versie is het mechanisme vergelijkbaar, alleen start de malware daar een service (DBProtectSupport) die het werk doet.
Shutterstock
Shutterstock
Tijdens de aanval stuurt de malware systeeminformatie zoals CPU- en netwerksnelheid terug naar de command and controlserver.
De malware komt binnen door met brute rekenkracht het SSH-wachtwoord te raden. Alleen systemen die shelltoegang vanaf het internet bieden met een zwak wachtwoord zijn dus kwetsbaar.
Er doet nog meer malware voor Linux de ronde: de kwetsbaarheid in PHP die in mei vorig jaar gepatcht zou moeten zijn en waarvoor vorige maand ook al een worm werd gevonden, wordt gebruikt om een Perl-scriptje te draaien dat Bitcoins genereert voor de aanvaller.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee