Операция Windigo привела к заражению более 800 серверов России

Опубликовано 22.11.2011 08:18

Автор: Новости

Компания ESET официально представила результаты анализа «Операции Windigo», которая считается самой крупной киберпреступной кампанией, которая ориентирована на пиратский захват серверов использующих операционные системы Unix и Linux. После их посещения происходит заражение компьютеров пользователей в результате чего генерируется получение спам-писем и происходит вытек конфиденциальных данных.

Как показывает собранная ESET статистика, уже сейчас злоумышленникам удалось заразить не менее 10 тысяч серверных систем, восемьсот из которых расположены на территории Российской Федерации. Вся процедура проходит по намеченному и проверенному временем сценарию, из-за чего эффективность работы довольно велика. На каждый сервер или пользовательскую систему устанавливается как можно больше вредоносного программного обеспечения, которое в свою очередь, без вмешательства хорошего антивируса или мастеров разрастается и заражает всю оболочку системы, воруя и удаляя данные.

Во избежание таких неприятных моментов, а в некоторых случаях и полной дестабилизации системы, эксперты ESET рекомендуют всем обслуживающим компаниям и просто системным администраторам проверять сервер на платформе Linux и Unix на предмет возможного инфицирования. Если же сделать это нет возможности, обратитесь к сторонним компаниям за помощью, на российском рынке это качественный ремонт серверов - ERSplus, которые по мимо софтовой проверки, так же проведут полную диагностику, в случае, конечно же, такой необходимости. 

Если заражение Windigo подтвердилось, необходимо провести полную очистку памяти и переустановить операционную систему вместе со всеми используемыми программами. Обязательно замена всех логинов и паролей системы, так как выделенные учетные записи могли быть скомпрометированы. Заражение Windigo появилось еще в 2011 году. За первые пару лет им удалось взломать 25 тысяч Linux и Unix систем, а так же довольно много решений построенных на платформах Windows, Mac OS X, OpenBSD и др. Среди пострадавших такие гиганты как - cPanel и Linux Foundation. Для получения доступа не используется возможная уязвимость серверной станции, а исключительно полученные от сторонних источников данные. После очередного взлома, база данных увеличивается и представляет возможность заражать все новые и новые устройства.