Обнаружен новый вирус, нацеленный на Linux-устройства

Российская компания «Доктор Веб» заявила об обнаружении нового вируса, который уже успел заразить несколько тысяч устройств на операционной системе Linux. Вирус получил обозначение Linux.Proxy.10.

Основное назначение Linux.Proxy.10 – запуск на зараженном устройстве прокси-севера на базе протокола SOCKS5. Напомним, что данный протокол позволяет пересылать данные между различными устройствами через прокси-сервер, незаметно для него самого.

Таким образом, в большинстве случаев пользователь заражённого устройства даже не знает, что его устройство попало под действие вируса. Для ещё большей конспирации создатели вируса используют специальную утилиту Satanic Socks Server, которая в данном случае встроена в тело зловреда.

Для распространения Linux.Proxy.10 злоумышленники авторизуются на уязвимых узлах серверов по протоколу SSH. При этом на сервере злоумышленников сохраняются логин и пароль, а также данные обо всех узлах заражённой системы. Основными жертвами вируса являются корпоративные системы со стандартными настройками.

Чтобы впоследствии подключиться к заражённой системе, вирусу Linux.Proxy.10 нужно знать лишь IP-адрес данной системы и номер уязвимого порта.