Троянецът Dacls позволява изпълнение на отдалечен кодLinux системите също са

Троянецът Dacls разрешава осъществяване на далечен код

Linux системите също са цел на хакерските нападения
(снимка: CC0 Public Domain)

Известната х акерска група Lazarus Group, виновна за световното разпространяване на вируса-изнудвач WannaCry през 2017 година и огромен брой хакерски атаки против банки през 2018 година, още веднъж попадна в полезрението на експертите по сигурност.

Компанията Qihoo 360 Netlab откри троянец, наименуван Dacls, който заразява компютърни системи под ръководство на Linux. Прониквайки в ИТ инфраструктурата на фирмите, вирусът прави отдалечено осъществяване на код и дава на атакуващите достъп до файлове, съхранявани на сървъра.
още по тематиката
С помощта на този злоумишлен програмен продукт хакерите могат да откраднат и изтрият данни, да сканират структурите на директории, да деактивират процесите и да изпращат свои лични файлове към инфектираните машини.

Вирусът употребява накърнимост в сървърната система Atlassian Confluence Server (CVE-2019-3396), за която се разчу за първи път през март тази година.

Linux се употребява на сървъри, настолни компютри и IoT устройства, както и във вградени системи. Центърът за киберсигурност на Synopsys поучава фирмите да създадат изчерпателен разбор на целия фърмуер в IoT устройствата си.