Descoberta botnet com servidores Linux

Postado por Edu Nicácio    Nenhum comentário

Servidores Linux também distribuem malware

Uma nova rede de computadores zumbis está utilizando servidores Linux para espalhar malware e outras pragas virtuais na rede.

A descoberta, feita pelo especialista em segurança Denis Sinegubko, aponta que as máquinas invadidas rodam dois tipos de servidores. O primeiro é o Apache, que cuida dos serviços autênticos. O segundo, identificado como nginx seria o responsável pelos ataques.

Em seu blog, Sinegubko avisa que a rede de servidores zumbis atua em conjunto com diversos computadores pessoais, o que aumenta a capacidade de ataques de negação de serviço (DoS), distribuição de malware e envio de spam.

Mas o esquema tem uma falha. Diferentemente da maioria dos computadores zumbis, um servidor infectado tem um endereço IP fixo, o que facilita sua localização na rede. Quando encontrada, a máquina pode ser retirada da rede até que o problema seja resolvido.

“Se os hackers quiserem que o ataque continue por mais de uma semana, eles devem ter um portfólio de máquinas vulneráveis ou o conhecimento para invadir mais servidores Linux”, afirmou o especialista.

Leia mais em http://info.abril.com.br/noticias/seguranca