Tento malwér je schopný napadnúť OS Linux a Windows na takmer všetkých procesorových platformách.
Nebezpečný malwér dostal príznačné meno - Chaos. Tento nebezpečný počítačový vírus sa podarilo objaviť spoločnosti Black Lotus Labs. Podľa spoločnosti stihol tento malwér infikovať už viac ako sto počítačov, ktoré môžu útočníci použiť na ďalšie šírenie vírusu, prípadne na iné nekalé techniky. Výskumníci spoločnosti malwér nazvali Chaos po analýze jeho kódu, kde sa toto slovo veľmi často objavovalo. Podľa spoločnosti sa mal Chaos objaviť v máji tohto roku, pričom má mať pod správou približne 111 IP adries. Malwér má výhodu v tom, ako sme písali vyššie, že je multiplatformový, takže vie napadnúť bežné počítače, ale aj veľkopodnikové počítače a routre.
V prípade, že používate tieto operačné systémy - MS Windows, GNU/Linux a FreeBSD, mali by ste zvýšiť pozornosť. To platí aj pre počítačové zostavy, ktoré používajú CPU architektúry - i386, PowerPC, MIPS a ARM. Oproti "bežným" malwérom, Chaos zneužíva na svoje šírenie bezpečnostné diery v CVE a kompromitovaných SSH kľúčov. Útočníci vedia pomocou vírusu ťažiť kryptomeny, či vzdialene otvárať príkazový riadok na napadnutom počítači. Hackeri dokážu pomocou neho zistiť počet pripojených zariadení v lokálnej sieti, ale aj ho využiť na DDoS útok.
Výskumníci spoločnosti odporúčajú vykonávať pravidelné reštarty routerov, kedy by malo dôjsť k vymazaniu nebezpečného kódu z pamäte. Zároveň je odporúčané nainštalovať najnovšie bezpečnostné záplaty na všetky zariadenia v sieti. Tak isto by mali správcovia sieťových zariadení zmeniť "defaultné" heslá, čo môže spomaliť šírenie tohto vírusu.
Hackeri sa pre vytvorenie nebezpečného malwéru rozhodli použiť programovací jazyk Go.
Zdroj: Techspot,
Pridať nový komentár