Эксперты ESET раскрыли крупнейшую комплексную атаку на Linux-серверы и пользовательские устройства

1174
ESET Logo

Компания Eset совместно с экспертной группой CERT-Bund и исследовательским центром SNIC раскрыла вредоносную киберкампанию «Операция Windigo». Атака направлена на веб-серверы под управлением Linux (свыше 60% рынка серверов) и пользовательские устройства на базе Windows, Mac OS X и iOS (iPhone). Кампания не имеет аналогов с точки зрения сложности, возможностей инфраструктуры и масштаба заражения.

«Операция Windigo» - комплексная кампания, ориентированная на захват веб-серверов, заражение посещающих их компьютеров, генерацию спам-писем и кражу конфиденциальных данных. До открытия экспертов Eset специалисты обнаруживали лишь отдельные элементы «Операции Windigo», но истинный масштаб атаки и взаимосвязь вредоносных компонентов оставались недооцененными.

«Windigo набирал силу 2,5 года, оставаясь незамеченным специалистами по информационной безопасности. В настоящее время под контролем злоумышленников 10 000 веб-серверов, – комментирует Марк-Этьен Левейе, вирусный аналитик Eset. – Каждый день пользователям отправляется свыше 35 млн спам-писем, засоряя их почтовые ящики и подвергая операционные системы риску заражения. Кроме того, под угрозой заражения находятся свыше 500 000 компьютеров ежедневно, поскольку их пользователи посещают сайты под управлением инфицированных Windigo веб-серверов, которые, в свою очередь, перенаправляют жертв на вредоносный контент».

За неполные три года киберпреступники установили контроль над рекордным числом веб-серверов – в общей сложности 25 000 машин.

За генерацию спама отвечает несколько вредоносных программ, которые обнаруживаются антивирусными продуктами Eset как Perl/Calfbot, Win32/Glupteba.M и Linux/Ebury. Генерировать спам могли как зараженные серверы (зараженные Perl/Calfbot и Linux/Ebury), так и рабочие станции (зараженные Win32/Glupteba.M).

Веб-сайты, которые обслуживаются зараженными Windigo серверами, перенаправляют пользователя на потенциально опасный контент в зависимости от установленной операционной системы. Так, компьютеры с Windows заражаются вредоносным ПО, использующим уязвимость в браузере или плагине к нему. Пользователь Mac OS X будет перенаправлен на сайт знакомств, а iOS (iPhone) – на страницу с порнографическим контентом.

Распределение ОС пользователей, которые стали жертвами веб-сайтов, скомпрометированных Linux/Cdorked

«Мы понимаем, что уничтожение данных на сервере и запуск всей системы с нуля – весьма жесткий способ лечения. Но если хакеры получили доступ к данным учетных записей и могут иметь удаленный доступ к серверам, вы не можете рисковать, – объясняет Марк-Этьен Левейе. – К сожалению, некоторые жертвы вредоносной кампании, к которым мы обращались, не сделали ничего для очистки своих систем, несмотря на то, что знали о заражении. Так они поставили под угрозу всех посетителей своих веб-сервисов».

В ближайшее время будет опубликован анализ комплекса вредоносных элементов, который используют организаторы «Операции Windigo» для заражения серверов и пользовательских устройств. Более подробная информация о детектировании и устранении угрозы доступна в техническом докладе Eset «Операция Windigo».

24 марта 2014 Г.

08:00

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Мышь Spire Archer 12 имеет эргономичную «вертикальную» форму: Продажи мыши Spire Archer 12 начнутся в ноябре по цене $55

Комбинированный блок EK Water Blocks EK-XRES Revo и резервуары EK-RES X3 150 RGB и EK-RES X3 250 RGB украшены подсветкой: Емкость резервуаров EK-RES X3 150 RGB и EK-RES X3 250 RGB составляет около 240 и 440 мл соответственно

Подсветку жидкостных систем охлаждения Cooler Master ML120L RGB и ML240L RGB можно синхронизировать с подсветкой системной платы: Системы охлаждения Cooler Master ML120L RGB и ML240L RGB подходят для всех современных процессоров

По данным TrendForce, цены на литий-ионные аккумуляторы продолжают медленно расти: Поставки литий-полимерных аккумуляторов все так же ограничены11

Внешний накопитель Pholio — оффлайновая альтернатива Google Photos: Встроенное ПО Pholio работает по принципам искусственного интеллекта1

Ноутбук Gigabyte Aorus X9 с двумя видеокартами GeForce GTX 1070 оказался существенно дешевле, чем нам обещали: Gigabyte Aorus X9 весит всего 3,5 кг5

Стали известны сроки начала продаж и цены объективов Olympus M.Zuiko Digital 17mm F1.2 Pro и 45mm F1.2 Pro в Европе: Объективы Olympus 45mm F1.2 Pro можно будет купить довольно скоро, M.Zuiko Digital 17mm F1.2 Pro придется подождать1

Выручка Ericsson падает, а убытки растут: Ericsson отчиталась за третий квартал 2017 года1

Доля iOS 11 снизилась впервые с момента выхода финальной версии ОС: iOS 11 установлена более чем на половину совместимых устройств спустя месяц после выхода32

В минувшем квартале через PayPal было переведено более 114 млрд долларов: Доход PayPal в третьем квартале 2017 года достиг 3,239 млрд долларов3

По оценке KGI, 3 ноября в магазинах окажется от 2 до 3 млн iPhone X: Минг-Чи Куо снизил прогноз по поставкам iPhone X в четвертом квартале с 30-35 млн до 25-30 млн единиц10

Система охлаждения Inno3D Jet-Fan предназначена для 3D-карт серии GeForce GTX 10XX : В Inno3D Jet-Fan входит пластина, закрепляемая на тыльной стороне печатной платы2

KFA2 готовит к выпуску свой вариант GeForce GTX 1070 Ti: В сети уже появились изображения 3D-карты KFA2 GTX 1070 Ti EX7

Опубликованы изображения смартфона OnePlus 5T : OnePlus 5T внешне кажется абсолютно новым смартфоном3

Samsung намекает, что дополнительный налог на ее стиральные машинки негативно отразится на новом американском заводе компании: Samsung заявила, что подобные ограничения могут снизить количество запланированных новых рабочих мест19

Зарядку электрических мотоциклов Zero удалось ускорить в шесть раз: Модели Zero S и DS ZF7.2 «заправляются» всего за час14

Потребительские процессоры Intel Cannon Lake будут поддерживать набор команд AVX-512: CPU Intel Cannon Lake и Ice Lake получат поддержку AVX-5129

Введена в строй крупнейшая ветряная электростанция Amazon: Электростанция насчитывает более 100 турбин54

Гарнитура смешанной реальности Samsung HMD Odyssey не выйдет на рынок Европы: В США Samsung HMD Odyssey в комплекте с двумя контроллерами будет предлагаться по цене 499 долларов1

Игровой монитор Benq Zowie XL2536 поддерживает технологию DyAc: В мониторе Benq Zowie XL2536 используется жидкокристаллическая панель разрешением Full HD1

Испытания блогера JerryRigEverything показали, что смартфон Google Pixel 2 имеет ряд особенностей: Смартфон Google Pixel 2 лучше не гнуть3

LG Innotek вошла в состав международной ассоциации CharIN: LG Innotek начала производство комплектующих для автомобильного рынка еще в 2005 году1

Xiaomi предлагает умный дверной замок за $256: Дактилоскопический датчик распознает отпечатки пальцев людей в возрасте от 7 до 70 лет с вероятностью ошибки 0,0005%31

Мини-ПК MSI Cubi 3 Silent будут оснащены пассивной системой охлаждения и CPU Intel Kaby Lake: MSI готовит мини-ПК Cubi 3 Silent4

Владельцы Samsung Galaxy S8 и Note8 смогут работать с Linux: В настоящий момент Linux on Galaxy проходит стадию тестирования47

Шасси Streacom BC1 Mini предназначено для малогабаритных систем : Шасси из алюминия весит 805 г5

Система для самоуправляемых автомобилей, создаваемая Apple, представляет собой отдельный блок: Блок, создаваемый в рамках проекта Project Titan, размещается на крыше машины6

Безрамочный смартфон HomTom S9 Plus будет доступен за $160: Смартфон поддерживает режим HDR, панорамную съемку и портретный режим с размытием фона1

В Южной Корее создана первая в мире система для липосакции, в которой хирургу помогает искусственный интеллект: Система M.A.I.L создана в сотрудничестве с Microsoft 1

Представлен планшет Chuwi SurBook Mini: Устройство может работать под управлением операционных систем Windows 10 и Ubuntu

General Motors первой начнёт испытания беспилотных машин в Нью-Йорке: В следующем году на улицах Нью-Йорка появятся прототипы беспилотных машин1

Портативные акустические системы Ultimate Ears Blast и Megablast не боятся воды и поддерживают Amazon Alexa: Ultimate Ears Blast и Megablast оцениваются в 230 и 300 долларов соответственно 3

997
1318

iXBT TV

  • Обзор беззеркальной фотокамеры Fujifilm X-A3 формата APS-C со сменными объективами

  • Обзор беззеркальной фотокамеры Fujifilm X-A10 формата APS-C со сменными объективами

  • Планшеты для подводного чтения, дешевый безрамочный смартфон и автономная VR-гарнитура

  • Обзор 3D-принтера Funtastique Evo: дешевая, но вполне функциональная DIY-модель

  • Обзор робота-пылесоса Polaris PVCR 0920WV Rufer с функцией влажной протирки полов

  • Новинки Google на любой вкус: Pixel 2, Pixel 2 XL, Pixelbook, Clip, Home Mini и Max

  • Обзор водонепроницаемого бинокля Canon 10x42L IS WP с оптическим стабилизатором

  • Обзор компактного вертикального пылесоса Kitfort КТ-525

  • Обзор 15-дюймового игрового ноутбука MSI GE63VR 7RF Raider 4K с 4K-экраном

  • Ракета вместо самолета, умные AC Amazon, робот-мяч

  • Обзор парогенератора MIE Stiro Pro для глажки, отпаривания и уборки дома

  • Обзор изогнутого 37,5-дюймового IPS-монитора Acer XR382CQK с соотношением сторон 21:9

1212

Календарь

март
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать