发现针对 Linux 服务器和代码库的勒索软件

全球著名安全软件开发商俄罗斯 Doctor Web 公司近日发现了专门攻击 Linux Web 服务器的勒索软件-- Linux.Encoder.1，主要针对存放网站或者代码仓库的网页开发环境。通过对代码的分析，该勒索软件需要获得 root 级别的权限，只是目前尚不清楚目标主机是如何感染该勒索软件，相信应该是通过包含脆弱证书的 Openssh 进行入侵的。 在感染目标主机并获得 root 级别权限之后，该恶意程序对 Linux Web 服务配置或者代码研发环境配置文件发起攻击，攻击的路径包含 /home, /root, /var/lib/mysql, /var/www, /etc/nginx, /etc/apache2, /var/log

2015-11-07 19:22