При атаке используется руткит Phalanx2, являющийся развитием ориентированного на ядро 2.6 руткита Phalanx, и добавляющий в него средства для кражи SSH-ключей (для атаки на следующие системы). К счастью, Phalanx2 достаточно легко обнаружить - при его наличии команда ls не дает просмотреть содержимое каталога /etc/khubd.p2/.

Источник: The Register

Tweet

теги: linux, ssh  |  предложить новость  |  обсудить  |  все отзывы (0)

[4928]

назад «  » вперед

аналогичные материалы Линуксовый репозиторий Kernel.org был зарутован 17 дней // 01.09.11 11:24 20 лет первому посту о Linux // 25.08.11 20:57 Linux 3.0 // 22.07.11 10:47 Религиозный спор вокруг memcpy и glibc // 31.03.11 14:51 Четвертый Хром // 26.01.10 10:06 Ubuntu 9.10 - растущее разочарование // 06.11.09 11:45 Еще один первый линуксовый ботнет // 12.09.09 23:34

последние новостиBugTraq.Ru: последние новости Уязвимость камер TRENDnet открыла свободный доступ к домашнему видео // 08.02.12 00:36 Взломщики опубликовали код pcAnywhere // 07.02.12 21:37 Интеграционное // 07.02.12 17:27 Adobe добавит песочницу в Flash для Firefox // 07.02.12 14:44 Google все-таки стал проверять приложения из Маркета // 03.02.12 19:50 Symantec обнаружила полиморфного андроидного трояна из России // 03.02.12 19:36 8 марта у жертв DNSChanger закончится интернет // 03.02.12 12:01