Linuxos kiszolgálókat kebelezett be az Ebury botnet
Az Ebury botnet a sok éves működése során 400 ezer Linux alapú szervert fertőzött meg.
Az ESET a holland NHTCU (National High Tech Crime Unit) szakértőivel együttműködve hosszú idő után sikeresen térképezte fel az Ebury botnetet. A kártékony hálózat már régóta ismert volt, hiszen a hozzá köthető első károkozások 2009-ben váltak ismertté. Az elmúlt 15 évben azonban senkinek sem sikerült teljesen megbénítania a botnetet. Emiatt az folyamatosan fejlődött, terebélyesedett.
A biztonsági cég szerint a botnet a létrejötte óta legalább 400 ezer linuxos kiszolgáló megfertőzéséért tehető felelőssé. Mindez természetesen nem azt jelenti, hogy egy időben volt a botnet üzemeltetőnek kezében ennyi kompromittált szerver, hiszen 15 évnyi működésről beszélünk. Az évek során sok szervert vírusmentesítettek vagy leselejteztek, de nyilván folyamatosan érkezett az utánpótlás. A 2023-ra vonatkozó adatok szerint tavaly év végén még körülbelül 100 ezer - Ebury által kompromittált - szerver működhetett világszerte.
Prémium előfizetéssel!
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
-
A Google ChromeOS kritikus biztonsági hibáktól vált meg.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat