Összefoglaló
A Linux.Wifatch egy trójai, ami hátsó kaput nyit a fertőzött routeren.
Leírás
A trójait egy támadó juttatja be a rendszerbe, amennyiben képes tetszőleges parancsokat futtatni az útválasztón.
Ezek után az alábbi tevékenységeket végzi:
- hátsó kaput nyit
- csatlakozik a beállított C&C vezérlő szerverek közül egyhez TCP protokollon keresztül
Megoldás
Rendszeresen telepítsen frissítéseket.
Cserélje le az útválasztó adminisztrációjához tartozó alap bejelentkezési jelszavát.
Ne engedélyezen bárki által elérhető, titkosítatlan távoli adminisztrációt.
Frissítse az antivírus szoftvere adatbázisát, és indítson teljes rendszervizsgálatot.
Támadás típusa
Information disclosure (Információ/adat szivárgás)System access (Rendszer hozzáférés)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.symantec.com