ম্যালওয়্যার থেকে জিএনইউ / লিনাক্স রক্ষার জন্য গাইডলাইনস

কুল! ধন্যবাদ আমি কিছু চেষ্টা করব।

আমাদের ইউনিক্স সিস্টেমটি নিরীক্ষণের জন্য একটি প্রোগ্রাম লিনিস যা কিছু পরীক্ষা করে এবং এটি পরীক্ষা করে শেষে যে% সিকিউরিটি থাকে তা নির্দেশ করে এবং আপনার শক্তি এবং দুর্বলতার পরীক্ষাগুলির শেষে প্রতিবেদন তৈরি করে এবং আপনাকে উন্নতির পরামর্শ দেয়, এটি ওয়ার্কস্টেশন এবং লিনাক্স সার্ভার উভয়ের জন্যই ভাল কাজ করে। প্রোগ্রামটি কনসোলের মাধ্যমে কমান্ডগুলিতে কাজ করে।

সিটিবি-লকার শক্তিশালী সংক্রামক ওয়েব সার্ভারে পরিণত হয়

সন্দেহ নেই, এটি হুমকিগুলির মধ্যে একটি যা এই বছর এখনও অবধি কথা বলছে। কৌতুহলপূর্ণভাবে ব্যক্তিগত কম্পিউটার ত্যাগ এবং ওয়েব সার্ভারগুলিতে ফোকাস করা প্রথম। তবে সিটিবি-লকারের জন্য দায়বদ্ধরা এই কার্যকলাপটি বন্ধ করতে চলেছেন না এবং সংক্রমণের খুব উচ্চ শিখরটি অর্জন করা হচ্ছে।

এটি যুক্ত করা উচিত যে এই হুমকির উত্সটি খুঁজে পেতে আমাদের গত বছরের শুরুতে সরে যেতে হয়েছিল, যখন প্রথম সংস্করণটি তৈরি হয়েছিল, যা আপনি অনুমান করতে পারেন, মূলত ব্যক্তিগত ব্যবহারকারীরা ক্ষতিগ্রস্থ হয়েছেন। সংক্রমণ প্রক্রিয়া এবং ফলাফলগুলি যে কোনও ransomware এর সাথে সমান: হুমকি ফাইলগুলি এনক্রিপ্ট করে, যা ঘটছে তা ব্যবহারকারীকে অবহিত করে এবং যদি তারা পুনরায় অ্যাক্সেস পেতে চায় তবে প্রচুর অর্থ প্রদানের জন্য আমন্ত্রিত হয়। এখন, রূপগুলির মালিকরা টেবিলগুলি ঘুরিয়ে নিয়েছে এবং লিনাক্স ওয়েব সার্ভারগুলিকে প্রভাবিত করার সিদ্ধান্ত নিয়েছে, এতে থাকা ফাইলগুলি এনক্রিপ্ট করে এবং কোনও ত্রুটি দেখিয়ে মালিকদের অবহিত করার উদ্দেশ্যে, এইচটিএমএল ফাইলগুলিতে পুনরায় অ্যাক্সেস পাওয়ার জন্য অর্থ প্রদানের সম্ভাবনাও সরবরাহ করে এবং স্ক্রিপ্ট।

ক্ষতিগ্রস্থ সার্ভারগুলির মালিকদের অ্যাক্সেস পুনরুদ্ধার করতে অবশ্যই 0,4 বিটকয়েনের অর্থ প্রদান করতে হবে, এমন কিছু যা আমরা ইতিমধ্যে অসংখ্য অনুষ্ঠানে পুনরাবৃত্তি করেছিলাম তা মোটেও সুপারিশ করা হয় না। উদ্ধৃতি চিহ্নগুলিতে অভিনবত্বটি হ'ল ডিক্রিপশন প্রক্রিয়াটির একটি ডেমো অন্তর্ভুক্ত করা শুরু হয়েছে, যাতে মালিককে দুটি ফাইল পুনরুদ্ধার করতে দেয়, এইভাবে অনুরোধকৃত অর্থ প্রদানের জন্য উত্সাহ দেওয়া হয়।

অর্থ এবং ফাইলগুলি হারাতে যাওয়ার সম্ভাবনার কারণে অর্থ পরিশোধের পরামর্শ দেওয়া ছাড়াও আমরা যা এড়াতে চাই তা হ'ল এই ধরণের সামগ্রীর বিকাশের ব্যয়টি আওতাভুক্ত করা হচ্ছে, এ কারণেই আজ দিনে অনেকগুলি বৈকল্পিক রয়েছে ।
সিটিবি-লকারের কিছু বিবরণ

যে বিশেষজ্ঞরা হুমকি এবং এর বিশ্লেষণ সম্পাদনের সম্ভাবনার সাথে যোগাযোগ করেছিলেন তারা এই সিদ্ধান্তে পৌঁছেছেন যে এটি সার্ভারে এমন একটি সিরিজ ফাইল তৈরি করে যাতে প্রক্রিয়াটি সম্পন্ন করার তথ্য রয়েছে:

index.php: নির্দেশাবলী সহ প্রধান পৃষ্ঠা।
alnc.txt: প্রক্রিয়া দ্বারা প্রভাবিত হওয়া ফাইলগুলির তালিকা।
test.txt: যে ফাইলগুলি বিনামূল্যে আনলক করা যায়।
শিকার.txt: সংক্রামিত হবে এমন ফাইলগুলির তালিকা।
Extetions.txt: এনক্রিপশন দ্বারা প্রভাবিত হবে এমন এক্সটেনশনের তালিকা।
সিক্রেট_ [সাইট_স্পেসিফিক_স্ট্রিং]: ফাইলটি দুটি ফাইলের ফ্রি ডিক্রিপশন সঞ্চালনের জন্য ব্যবহৃত হয়।

এই ধরণের হুমকির বেশিরভাগের একটি কন্ট্রোল সার্ভার রয়েছে এবং এটি ব্যতিক্রম হতে পারে না। এই উপলক্ষে, আরও কিছু এবং তিনটির চেয়ে কম কিছু পাওয়া যায় নি:

http://erdeni.ru/access.php
http://studiogreystar.com/access.php
http://a1hose.com/access.php

যদিও এটি অনুমান করা হয় যে হুমকিটি ওয়েব সার্ভারগুলিকে সংক্রামিত করে চলেছে, এটি অবশ্যই বলা উচিত যে উইন্ডোজের জন্য উপলভ্য সংস্করণগুলি (যার উত্সের সাথে আমরা মোকাবিলা করছি) কাজ করে এবং হোম কম্পিউটারগুলিকে প্রভাবিত করে।