Virus Linux baru, Doki, telah mulai aktif menyerang instalasi Docker. Para peneliti mencatat bahwa ini adalah salah satu virus paling berbahaya bagi sistem operasi yang terlindungi dengan baik. Terlebih lagi, virus ini baru muncul belakangan ini. Ada kemungkinan bahwa keamanan informasi pengguna Linux di Baku kini berisiko.
Mengapa Linux sangat andal, departemen korespondensi keamanan informasi Baku
Semua orang tahu bahwa Linux adalah salah satu sistem operasi yang paling andal. Arsitekturnya mencegah peretas membuat virus untuknya. Virus-virus ini dapat menembus komputer pengguna secara mandiri, dan bahkan menyebabkan kerusakan yang signifikan. Namun, akhir-akhir ini, semakin banyak virus yang muncul yang berhasil melewati pertahanan alami Linux dan membahayakan pengguna. Secara khusus, Doki OS yang baru memiliki semua fungsi yang diperlukan untuk ini. Dan masih harus dilihat apakah keamanan informasi dan perlindungan data (kursus korespondensi Baku OS) akan mampu menahan serangan ini.
Para peretas di balik Doki telah dikenal sejak tahun 2018. Kelompok Ngrok telah berulang kali teramati mencoba membahayakan komputer berbasis Linux. Dan sekarang, tampaknya, para penyerang memiliki sumber daya untuk melakukannya. Malware baru ini mencari instalasi Docker dengan API yang dapat diakses publik. Ini digunakan untuk menyebarkan backdoor di server, memberi peretas akses ke sumber daya jaringan internal. Masalah lain adalah bahwa pelatihan keamanan informasi dan perlindungan informasi Baku serta alat-alatnya sama sekali tidak dapat mendeteksi Doki.
Setelah Doki menemukan API terbuka, ia melakukan hal berikut:
- menembus struktur cloud perusahaan;
- menyebarkan server baru di dalamnya;
- menggunakannya untuk penambangan.
Virus itu sendiri dibuat sedemikian rupa sehingga tidak mungkin dilacak oleh peretas. Hal ini memerlukan perolehan kunci kriptografi dari dompet mata uang kripto mereka, dan hal ini tidak realistis.
Bagaimana cara menghilangkan virus?
Saat ini, satu-satunya hal yang dapat dilakukan terhadap Doki adalah menghapusnya sepenuhnya dari sistem setelah terdeteksi. Hanya dengan cara itu keamanan informasi jaringan internal organisasi akan berfungsi normal kembali. Namun, metode pertahanan ini tentu saja memiliki serangkaian masalah tersendiri.
Spesialis keamanan informasi yang berpengalaman biasanya ingat bahwa API memerlukan perlindungan tambahan. Dan, kemungkinan besar, jika administrator sistem belum mengkonfigurasinya, akan sulit untuk mendeteksi pintu belakang yang tersembunyi dengan baik di dalam sistem. Menghapus server peretas saja tidak akan ada gunanya, karena Doki masih akan berada di dalam jaringan. Ini berarti peretas dapat dengan mudah membuat sejumlah server penambangan mata uang kripto yang tidak terbatas. Meskipun pintu belakang tidak dapat mencuri data pengguna, penambang itu sendiri masih dapat menyebabkan masalah yang signifikan.
Tim Universitas SEDICOMM : Akademi Cisco , Institut Profesional Linux , Institut Python.