[You must be registered and logged in to see this image.]ESET предупреждава за появата на едно ново семейство зловреден софтуер, атакуващо устройствата под управлението на операционните системи с ядрото Linux. Този софтуер получи името Linux/Shishiga.Анализът показа, че програмата е написана на скриптовия език за програмиране Lua.
При разпространението, тя използва подбор на пароли за мрежовите протоколи Telnet и SSH от даден списък. ESET отбелязва, че на пръв поглед Shishiga прилича на други злонамерени програми, които се разпространяват чрез слабозащитените Telnet и SSH. Въпреки това, този зловреден код се различава чрез използването на протокола BitTorrent и модулите на Lua.
Очевидно зад създаването на програмата стоят рускоговорящи хакери. Факт е, че в състава на програмата присъства файла readme.lua, който съдържа текст от последния куплет на песента „Всичко върви по план“ на групата „Гражданска отбрана“.
Експерти смятат, че
Shishiga се намира в началото на развитието си. Това в частност се потвърждава и от постоянните промени на компонентите, коментарите в кода и информацията за отстраняването на бъговете.
/kaldata.com
__________________________________________________________________________
[You must be registered and logged in to see this image.]