10.08.2015  Новости

Специалисты компании «Доктор Веб» исследовали троянскую программу, способную инфицировать роутеры с архитектурой ARM, MIPS и PowerPC, работающие под управлением Linux. Троянец получил наименование Linux.PNScan.1. С помощью этой программы и других загружаемых ею на атакованный маршрутизатор опасных приложений злоумышленники выполняют взлом систем управления реляционными базами данных PHPMyAdmin, а также подбор логинов и паролей для доступа по протоколу SSH к различным устройствам и серверам. Вирусные аналитики предполагают, что изначально троянец устанавливался на атакуемые маршрутизаторы самим вирусописателем, например, с использованием уязвимости shellshock путем запуска сценария с соответствующими параметрами, а последствии его стали загружать и устанавливать на атакованные роутеры троянцы семейства Linux.BackDoor.Tsunami ... читать далее.