וירוס דוקי תוקף מכשירים עם לינוקס, מחלקת התכתבויות אבטחת מידע באקו

וירוס לינוקס חדש, Doki, החל לתקוף באופן פעיל התקנות Docker. חוקרים מציינים שזהו אחד הווירוסים המסוכנים ביותר למערכות הפעלה מוגנות היטב. יתר על כן, הוא צץ לאחרונה. קיימת אפשרות שאבטחת המידע של משתמשי לינוקס בבאקו נמצאת כעת בסכנה.

מדוע לינוקס היא כל כך אמינה, מחלקת התכתבויות אבטחת מידע באקו

כולם יודעים שלינוקס היא אחת ממערכות ההפעלה האמינות ביותר. הארכיטקטורה שלה מונעת מהאקרים ליצור עבורה וירוסים. וירוסים אלה יכולים לחדור למחשב של משתמש באופן עצמאי, ואף לגרום נזק משמעותי. עם זאת, לאחרונה צצים יותר ויותר וירוסים שמצליחים לעקוף את ההגנות הטבעיות של לינוקס ולפגוע במשתמשים. בפרט, למערכת ההפעלה החדשה Doki יש את כל הפונקציונליות הדרושה לכך. ונותר לראות האם אבטחת מידע והגנה על נתונים (קורס התכתבות Baku OS) יעמדו בפני מתקפה זו.

ההאקרים שמאחורי Doki ידועים מאז 2018. קבוצת Ngrok נצפתה שוב ושוב כשהיא מנסה לפרוץ למחשבים מבוססי לינוקס. וכעת, נראה שלתוקפים יש את המשאבים לעשות זאת. הנוזקה החדשה מחפשת התקנות Docker עם ממשקי API נגישים לציבור. אלה משמשים לפריסת דלת אחורית בשרת, המעניקה להאקרים גישה למשאבי רשת פנימיים. בעיה נוספת היא שהכשרת אבטחת המידע והגנת המידע של באקו והכלים שלה פשוט לא יכולים לזהות את Doki.

ברגע ש-Doki מוצא API פתוח, הוא עושה את הפעולות הבאות:

• חודר למבנה הענן של החברה;
• פורס בו שרתים חדשים;
• משתמש בהם לכרייה.

הווירוס עצמו בנוי בצורה כזו שאי אפשר לעקוב אחר האקרים. זה ידרוש קבלת המפתח ההצפנה של ארנק המטבעות הקריפטוגרפיים שלהם, וזה לא ריאלי.

איך אפשר לחסל וירוס?

נכון לעכשיו, הדבר היחיד שניתן לעשות עם Doki הוא להסירו לחלוטין מהמערכת עם גילויו. רק אז אבטחת המידע הפנימית של הרשת בארגון תחזור לתפקד כרגיל. עם זאת, לשיטת הגנה זו, באופן טבעי, יש בעיות משלה.

מומחי אבטחת מידע מנוסים בדרך כלל זוכרים ש-APIs דורשים הגנה נוספת. וסביר להניח שאם מנהל המערכת לא הגדיר זאת, יהיה קשה לזהות דלת אחורית מוסתרת היטב במערכת. הסרת שרתי ההאקרים לא תועיל כלל, מכיוון ש-Doki עדיין יהיה בתוך הרשת. משמעות הדבר היא שהאקרים יכולים ליצור בקלות מספר בלתי מוגבל של שרתי כריית מטבעות קריפטוגרפיים. בעוד שהדלת האחורית לא יכולה לגנוב נתוני משתמשים, הכורה עצמו עדיין יכול לגרום לבעיות משמעותיות.

צוות אוניברסיטת SEDICOMM : אקדמיית סיסקו , המכון המקצועי לינוקס , מכון פייתון.