Ein neuer Linux-Virus namens Doki greift aktiv Docker-Installationen an. Forscher weisen darauf hin, dass es sich um einen der gefährlichsten Viren für gut geschützte Betriebssysteme handelt. Zudem ist er erst kürzlich aufgetaucht. Die Informationssicherheit von Linux-Nutzern in Baku ist möglicherweise gefährdet.
Warum Linux so zuverlässig ist, Informationssicherheits-Korrespondenzabteilung Baku
Es ist allgemein bekannt, dass Linux zu den zuverlässigsten Betriebssystemen zählt. Seine Architektur verhindert, dass Hacker Viren dafür entwickeln. Diese Viren können selbstständig in den Computer eines Benutzers eindringen und sogar erheblichen Schaden anrichten. In letzter Zeit sind jedoch vermehrt Viren aufgetaucht, die die natürlichen Schutzmechanismen von Linux umgehen und Benutzern schaden. Insbesondere das neue Doki OS verfügt über alle notwendigen Funktionen dafür. Es bleibt abzuwarten, ob die Informationssicherheit und der Datenschutz (Fernstudium Baku OS) diesem Ansturm standhalten können.
Die Hacker hinter Doki sind seit 2018 bekannt. Die Ngrok-Gruppe wurde wiederholt dabei beobachtet, wie sie versuchte, Linux-basierte Computer zu kompromittieren. Nun scheinen die Angreifer über die nötigen Ressourcen zu verfügen. Die neue Malware sucht nach Docker-Installationen mit öffentlich zugänglichen APIs. Diese werden genutzt, um eine Hintertür auf dem Server zu installieren und den Hackern so Zugriff auf interne Netzwerkressourcen zu verschaffen. Ein weiteres Problem besteht darin, dass Bakus Schulungen und Tools zur Informationssicherheit und zum Informationsschutz Doki nicht erkennen können.
Sobald Doki eine offene API findet, führt es Folgendes aus:
- dringt in die Cloud-Struktur des Unternehmens ein;
- stellt darin neue Server bereit;
- nutzt sie für den Bergbau.
Der Virus selbst ist so aufgebaut, dass es unmöglich ist, Hacker aufzuspüren. Dies würde den Erhalt des kryptografischen Schlüssels ihrer Kryptowährungs-Wallet erfordern, was unrealistisch ist.
Wie kann man einen Virus beseitigen?
Aktuell besteht die einzige Möglichkeit, Doki nach seiner Erkennung vollständig aus dem System zu entfernen. Erst dann ist die Informationssicherheit des internen Netzwerks der Organisation wieder gewährleistet. Diese Verteidigungsmethode birgt jedoch naturgemäß eigene Probleme.
Erfahrene IT-Sicherheitsexperten wissen in der Regel , dass APIs zusätzlichen Schutz benötigen. Und wenn der Systemadministrator dies nicht konfiguriert hat, ist es höchstwahrscheinlich schwierig, eine gut versteckte Hintertür im System zu entdecken. Das bloße Entfernen der Hacker-Server bringt nichts, da Doki weiterhin im Netzwerk vorhanden ist. Das bedeutet, dass Hacker problemlos eine unbegrenzte Anzahl von Servern zum Schürfen von Kryptowährungen erstellen können. Zwar kann die Hintertür keine Benutzerdaten stehlen, der Miner selbst kann aber dennoch erhebliche Probleme verursachen.
SEDICOMM University Team : Cisco Academy , Linux Professional Institute , Python Institute.