הנחיות להגנה על GNU / Linux מפני תוכנות זדוניות

מגניב! תודה אנסה קצת.

תוכנית לביקורת על מערכת ה- unix שלנו היא lynis, שעושה כמה בדיקות ומציינת בסוף הבדיקות את אחוז האבטחה שיש לה, וגם עושה דיווחים בסוף הבדיקות של נקודות החוזק והחולשה שלך ומעניקה לך עצות לשיפור, זה עובד טוב גם עבור תחנות עבודה וגם של שרתי לינוקס. כלומר אם התוכנית עובדת בפקודות באמצעות קונסולה.

CTB-Locker הופך לשרתי אינטרנט מדביקים חזקים

ללא ספק, זהו אחד האיומים שנותנים הכי הרבה לדבר עליו עד כה השנה. באופן מוזר זה הראשון שנטש מחשבים אישיים והתמקד בשרתי אינטרנט. אך האחראים על CTB-Locker לא עומדים להפסיק את הפעילות ומגיעים לשיא זיהומים גבוה מאוד.

יש להוסיף שכדי למצוא את מקורו של האיום הזה עלינו לעבור לתחילת השנה שעברה, אז נוצרה הגרסה הראשונה, שכפי שאתה יכול לנחש, השפיעה בעיקר על משתמשים פרטיים. תהליך ההדבקה וההשלכות דומים לאלה של תוכנת כופר כלשהי: האיום מצפין את הקבצים, מודיע למשתמש על המתרחש ומוזמן לשלם סכום כסף אם הוא רוצה להחזיר את הגישה אליו. כעת, בעלי הגרסאות הפכו את הטבלאות והחליטו להשפיע על שרתי האינטרנט של לינוקס, להצפין את הקבצים הכלולים בהן ולהמשיך ליידע את הבעלים על ידי עריכת השמצה, והציעו גם אפשרות לבצע את התשלום כדי להחזיר את הגישה לקבצי HTML תסריטים.

בעלי השרתים המושפעים יצטרכו לשלם תשלום של 0,4 ביטקוין על מנת להחזיר גישה, דבר שכפי שכבר חזרנו עליו פעמים רבות אינו מומלץ כלל. החידוש במרכאות הוא שהחל לכלול הדגמה של תהליך הפענוח, המאפשר לבעלים לשחזר שני קבצים ובכך לעודד את הסכום המבוקש לתשלום.

בנוסף לכך שאינו מומלץ לשלם את הסכום בשל הסבירות לאבד כסף וקבצים, מה שאנחנו רוצים להימנע הוא שמשלמים את העלות לפיתוח תוכן מסוג זה, ולכן יש היום כל כך הרבה גרסאות .
כמה פרטים על CTB-Locker

המומחים שהתקשרו עם האיום והאפשרות לבצע את ניתוחו הגיעו למסקנה שהוא יוצר סדרת קבצים בשרת הכוללת מידע על התהליך:

index.php: הדף הראשי עם ההוראות.
allenc.txt: רשימת הקבצים שהושפעו מהתהליך.
test.txt: הקבצים הניתנים לפתיחה בחינם.
victim.txt: רשימת הקבצים שנדחסו.
extensions.txt: רשימת הרחבות שיושפעו מהצפנה.
secret_ [site_specific_string]: הקובץ המשמש לביצוע פענוח חינם של שני הקבצים.

לרוב סוג זה של איום יש שרת בקרה וזה לא היה יוצא מן הכלל. בהזדמנות זו אותרו לא יותר ולא פחות משלושה:

http://erdeni.ru/access.php
http://studiogreystar.com/access.php
http://a1hose.com/access.php

אומנם ההערכה היא שהאיום ממשיך להדביק שרתי אינטרנט, אך יש לומר כי הגרסאות הזמינות ל- Windows (שמקורן אנו עוסקים) ממשיכות לפעול ומשפיעות על מחשבים ביתיים.