Linux.Aidra

CH azonosító

CH-10154

Angol cím

Linux.Aidra

Felfedezés dátuma

2013.12.11.

Súlyosság

Alacsony

Érintett rendszerek

Linux

Érintett verziók

Linux

Összefoglaló

Linux.Aidra egy féreg, amely az IRC programon keresztül terjed, képes hátsó ajtót nyítni,  így szolgáltatás megtagadásos (DoS Denial of Service) támadások hajthatók végre a fertőzött számítógépen.

Leírás

Megpróbál csatlakozni a következő IRC serverhez: 94.23.254.90:6667, ezután várja a támadó utasításait.

Megpróbál csatlakozni a következők által meghatározott helyekhez a 23-as TCP porton keresztül:

  • Támadó által meghatározott ip cím
  • Range-based IP címek a fertőzött rendszeren (ha a.b.c.d a fertőzött cím akkor az a.b.0.0-a.b.255.255 tartományt szkenneli)
  • Véletlenszerűen generált IP címek (x.y.0.0 – x.y.255.255 az x és y véletlenszerűen generált)

A féreg a támadó által megadott azonosítókat és jelszavakat használja.

Letölt egy script-et a következő helyről: [http://]buonapesca.altervista.org (a szkriptel akár más kártékony szoftverek is letölthetők)

Várja a parancsot az IRC szervertől a DoS támadás végrehajtásához.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »