03.05.2017  Новости, Безопасность

Программа Linux/Shishiga написана на скриптовом языке программирования Lua. Вредонос использует наиболее распространенный вектор заражения — подбор паролей сетевых протоколов Telnet и SSH из заданного списка. На первый взгляд, Shishiga напоминает другие вредоносные программы, которые распространяются через слабозащищенные Telnet и SSH. Тем не менее, ее отличает использование протокола BitTorrent и модулей Lua. Наконец, файл readme. lua особо оценят русскоговорящие — он содержит текст последнего куплета песни «Все идет по плану» «Гражданской обороны». По оценке ESET, Shishiga находится в начале развития. Незначительное число жертв, постоянные изменения компонентов, комментарии в коде и информация по устранению багов указывают на то, что работа над малварью продолжается. ESET рекомендует менять стандартные учетные данные Telnet и SSH ... читать далее.