By: lew 
on 7 November 2015 - 20:02
Tags:
Topics:
Doctor Web รายงานถึงมัลแวร์เข้ารหัสเรียกค่าไถ่ตัวใหม่ Linux.Encoder.1 ที่ออกแบบมาเพื่อมุ่งโจมตีเว็บเซิร์ฟเวอร์โดยเฉพาะ โดยทาง Doctor Web ยังไม่ได้รายงานว่ามันอาศัยช่องทางใดเข้าไปยังเซิร์ฟเวอร์
เมื่อมัลแวร์เข้าไปแล้วและรันด้วยสิทธิ์ root ได้สำเร็จ มันจะเข้ารหัสในโฟลเดอร์ /home, /root, /var/lib/mysql, /var/www, /etc/nginx, /etc/apache2, และ /var/log จากนั้นมันจะสแกนทั้งระบบไฟล์เพื่อหาไฟล์ข้อมูลที่นามสกุลไฟล์ตรงกับเป้าหมายเพื่อเข้ารหัสต่อไป
กระบวนการที่เหลือเหมือนกับมัลแวร์เข้ารหัสเรียกค่าไถ่อื่นๆ คือมันจะทิ้งไฟล์เรียกค่าไถ่เอาไว้ และเรียกค่าไถ่เป็นเงิน 1BTC
ที่มา - Doctor Web
Get latest news from Blognone
Follow @twitterapi
Hiring! บริษัทที่น่าสนใจ
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
ในที่สุดวันนี้ก็มาถึงจนได้...
บล็อกส่วนตัวที่อัพเดตตามอารมณ์และความขยัน :P
หาม -> หา
ลิงก์ที่มาไม่ครบครับ
Docktor -> Doctor
เครื่องลินุกซ์ทั่วๆไปจะป้องกันอย่างไร
แบบเดียวกับการป้องกันภัยไม่ให้แฮกเกอร์เข้ามารัน root ได้แบบทุกวันนี้ล่ะครับ
lewcpe.com, @wasonliw
อันนี้ไม่รู้นะครับ แต่อยากรู้ช่วยบอกหน่อย...
"การป้องกันภัยไม่ให้แฮกเกอร์เข้ามารัน root" เนี่ยคือ ใช่การที่ปิด user: root แต่ให้ user อื่นๆ รัน ตัวเองเสมือนว่าเป็น root หรือเปล่าครับ แบบใน ubuntu จะปิด user: root โดยปกติ ใครอยากรันเปิด root ก็ต้องไปรัน
หรือเปล่าครับ? ขอสอบถามเอาความรู้หน่อยครับ
ลองหาคำว่า linux hardening ครับ
ขอบคุณครับ
อันนี้แล้วแต่เลยครับ
ประเด็นของข่าวนี้คือมัลแวร์มันเข้ามายังสิทธิ์ root ได้ก็ทำงานได้ ส่วนว่าใครจะป้องกันอย่างไรตำราไหน คงมีหลายช่องทางตามสะดวกกันเอง ตรงนั้นคงต้องคุยกันต่อว่าแนวทางไหนใครดีกว่ากันอย่างไร
lewcpe.com, @wasonliw
พวก โจรเรียกค่าไถ่ พวกนี้
กระทำการ กดดัน แบบนี้
ทำให้ ผม รู้สึกว่า พวก cloud storage จะให้ความปลอดภัย มากกว่า เก็บไว้กับตัวเอง
ก็ ทำให้ผม รู้สึก ไปเอง ว่า
มัน เกิดการสมคบคิด อะไรกัน รึเปล่า
น่าคิด
เป็นการส่งเสริม cloud ทางอ้อมครับ แต่เห็นว่ามุ่งเป้าทค่ server cloud ก็คงไม่รอด
cloud storage แต่ mount เอาไว้ก็ไม่รอดครับ เคสพวกเดสก์ทอป มีคนโดนทั้งที่สำรองข้อมูลผ่านเน็ตเวิร์คหลายเคสแล้ว แต่ mount เป็นดิสก์ไว้
lewcpe.com, @wasonliw
อ้าาาาก ไม่รอดอีก
ตายตายตาย
ขอบคุณครับ
ห้าม mount เป็น disk .... จำไว้ให้ขึ้นใจ
สอบถามเพิ่มเติมครับ
ผมให้ NAS ของ zyxel
ผมไม่ mount disk นะ
เวลาจะใช้ ผม จะเปิดโปรแกรม nas starter
แล้ว คลิก shared folder
จากนั้น ป้อน usernmae password
มัน เปิด หน้าต่าง explorer ขึ้นมา
แบบนี้ จะรอดมั้ยครับ (น่ากลัวจะไม่รอดแฮะ ความรู้สึกมันบอก)
จะป้องกันยังไงเนี่ย