जीएनयू / लिनक्स को मैलवेयर से बचाने के लिए दिशानिर्देश

ठंडा! धन्यवाद मैं कुछ कोशिश करूँगा।

हमारी यूनिक्स प्रणाली को ऑडिट करने का एक कार्यक्रम है, जो कुछ परीक्षण करता है और परीक्षणों के अंत में इंगित करता है कि यह% सुरक्षा है, और आपकी ताकत और कमजोरियों के परीक्षण के अंत में रिपोर्ट भी बनाता है और आपको सुधार की सलाह देता है, यह दोनों वर्कस्टेशन और लिनक्स सर्वर के लिए अच्छा काम करता है। यदि प्रोग्राम कंसोल के माध्यम से कमांड में काम करता है।

CTB- लॉकर मजबूत वेब सर्वर को संक्रमित करता है

बिना किसी संदेह के, यह उन खतरों में से एक है जो इस साल अब तक के बारे में बात करने के लिए सबसे अधिक दे रहा है। यह व्यक्तिगत कंप्यूटरों को छोड़ने और वेब सर्वर पर ध्यान केंद्रित करने के लिए सबसे पहले है। लेकिन सीटीबी-लॉकर के लिए जिम्मेदार लोग गतिविधि को रोकने के बारे में नहीं हैं और संक्रमण का एक बहुत ही उच्च शिखर हासिल किया जा रहा है।

यह जोड़ा जाना चाहिए कि इस खतरे की उत्पत्ति का पता लगाने के लिए हमें पिछले साल की शुरुआत में जाना होगा, जब पहला संस्करण बनाया गया था, जिसे आप अनुमान लगा सकते हैं, मुख्य रूप से प्रभावित निजी उपयोगकर्ता। संक्रमण प्रक्रिया और परिणाम किसी भी रैनसमवेयर की तरह ही होते हैं: खतरा फाइलों को घेरता है, उपयोगकर्ता को सूचित करता है कि क्या हो रहा है और यदि वे पहुंच प्राप्त करना चाहते हैं तो उन्हें एक राशि का भुगतान करने के लिए आमंत्रित किया जाता है। अब, वेरिएंट के मालिकों ने तालिकाओं को चालू कर दिया है और लिनक्स वेब सर्वरों को प्रभावित करने का निर्णय लिया है, जिसमें निहित फाइलों को एन्क्रिप्ट करना और दोषों का प्रदर्शन करके मालिकों को सूचित करने के लिए आगे बढ़ना, HTML फ़ाइलों तक पहुंच प्राप्त करने के लिए भुगतान करने की संभावना की पेशकश करना और स्क्रिप्ट।

प्रभावित सर्वर के मालिकों को पहुँच प्राप्त करने के लिए 0,4 बिटकॉइन का भुगतान करना होगा, ऐसा कुछ, जैसा कि हमने पहले ही कई अवसरों पर दोहराया है, इसकी बिल्कुल भी सिफारिश नहीं की गई है। उद्धरणों में नवीनता यह है कि डिक्रिप्शन प्रक्रिया का एक डेमो शामिल होना शुरू हो गया है, जिससे मालिक को दो फ़ाइलों को पुनर्प्राप्त करने की अनुमति मिलती है, इस प्रकार अनुरोधित राशि का भुगतान करने के लिए प्रोत्साहित किया जाता है।

पैसे और फाइलों को खोने की संभावना के कारण राशि का भुगतान करने के लिए उचित नहीं होने के अलावा, हम जो बचना चाहते हैं वह यह है कि इस प्रकार की सामग्री को विकसित करने की लागत को कवर किया जा रहा है, यही कारण है कि आज दिन में बहुत सारे संस्करण हैं ।
सीटीबी-लॉकर के कुछ विवरण

जिन विशेषज्ञों का खतरे के साथ संपर्क रहा है और इसके विश्लेषण को अंजाम देने की संभावना है, उन्होंने निष्कर्ष निकाला है कि यह उस सर्वर पर फ़ाइलों की एक श्रृंखला बनाता है, जिन्हें इस प्रक्रिया के बारे में जानकारी होती है:

index.php: निर्देशों के साथ मुख्य पृष्ठ।
allenc.txt: प्रक्रिया द्वारा प्रभावित फ़ाइलों की सूची।
test.txt: वे फाइलें जिन्हें मुफ्त में अनलॉक किया जा सकता है।
पीड़ितों की सूची: फ़ाइलों की सूची जो संपीड़ित होगी।
Extension.txt: एन्क्रिप्शन द्वारा प्रभावित होने वाले एक्सटेंशन की सूची।
secret_ [site_specific_string]: वह फ़ाइल जिसका उपयोग दो फ़ाइलों का मुफ़्त डिक्रिप्शन करने के लिए किया जाता है।

इस प्रकार के अधिकांश खतरों में नियंत्रण सर्वर होता है और यह अपवाद नहीं होने वाला था। इस अवसर पर, तीन से कम और कुछ भी नहीं स्थित है:

http://erdeni.ru/access.php
http://studiogreystar.com/access.php
http://a1hose.com/access.php

हालांकि यह अनुमान लगाया जाता है कि खतरा वेब सर्वरों को संक्रमित करना है, यह कहा जाना चाहिए कि विंडोज के लिए उपलब्ध संस्करण (जिस स्रोत से हम निपट रहे हैं) घरेलू कंप्यूटरों को कार्य करना और प्रभावित करना जारी रखते हैं।