Новий вірус Doki під Linux почав активно атакувати установки Docker. Дослідники відзначають, що це один із найнебезпечніших вірусів для добре захищених ОС. Більше того, що з'явився останнім часом. Є ймовірність, що тепер інформаційна безпека заочне відділення Баку користувачів Linux під загрозою.
Чому Linux настільки надійний, інформаційна безпека заочне відділення Баку
Всім відомо, що Linux є однією з найнадійніших операційних систем. Особливості архітектури цієї ОС не дозволяють зловмисникам створювати для неї віруси. Ті, які можуть самостійно проникати на комп'ютер користувача. Більше того, завдавати суттєвої шкоди. Але останнім часом все частіше стали з'являтися віруси, які примудряються обходити природний захист Linux та шкодити користувачам. Зокрема новий Doki має для цього весь необхідний функціонал. І невідомо, чи вистоїть інформаційна безпека та захист інформації заочне навчання Баку ОС під його натиском.
Хакери, які створили Doki, відомі ще з 2018 року. Угруповання Ngrok неодноразово було помічено у спробі скомпрометувати обчислювальну техніку під керуванням Linux. І, мабуть, тепер у зловмисників з'явилися для цього всі ресурси. Новий вірус шукає установки Docker, у яких API знаходиться у відкритому доступі. Саме з їх допомогою бекдор розгортається на сервері та відкриває хакерам доступ до внутрішніх ресурсів мережі. Ще одна проблема полягає в тому, що інформаційна безпека та захист інформації навчання Баку і її інструменти просто не можуть знайти Doki.
Як тільки Doki знаходить відкритий API, він робить таке:
- проникає у хмарну структуру компанії;
- розгортає у ній нові сервери;
- використовує їх для майнінгу.
Сам вірус побудований таким чином, що відстежити хакерів неможливо. Для цього потрібно було б отримати криптографічний ключ їхнього гаманця для криптовалюти, а це нереально.
Як можна усунути вірус
На сьогоднішній день єдине, що можна зробити з Doki - це ґрунтовно видалити його із системи при виявленні. Тільки в цьому випадку інформаційна безпека магістра ВУЗи Баку внутрішньої мережі організації зможе знову функціонувати у нормальному режимі. Але, природно, із цим способом оборони теж є низка проблем.
Як правило, досвідчені фахівці з інформаційної безпеки не забувають про те, що API потрібен додатковий захист. ще буде залишатися всередині мережі. А це означає, що хакери без зусиль зможуть створити необмежену кількість серверів для майнінгу криптовалюти. І хай бекдор не може викрасти дані користувачів, від майнера теж може бути чимало проблем.
Команда SEDICOMM University: Академія Cisco, Професійний інститут Linux, Інститут Python.