Linux.Wifatch trójai

CH azonosító

CH-11927

Angol cím

Linux.Wifatch

Felfedezés dátuma

2015.01.11.

Súlyosság

Alacsony

Érintett rendszerek

Linux

Érintett verziók

Linux

Összefoglaló

A Linux.Wifatch egy trójai, ami hátsó kaput nyit a fertőzött routeren.

Leírás

A trójait egy támadó juttatja be a rendszerbe, amennyiben képes tetszőleges parancsokat futtatni az útválasztón.

Ezek után az alábbi tevékenységeket végzi:

  • hátsó kaput nyit
  • csatlakozik a beállított C&C vezérlő szerverek közül egyhez TCP protokollon keresztül

Megoldás

Rendszeresen telepítsen frissítéseket.

Cserélje le az útválasztó adminisztrációjához tartozó alap bejelentkezési jelszavát.

Ne engedélyezen bárki által elérhető, titkosítatlan távoli adminisztrációt.

Frissítse az antivírus szoftvere adatbázisát, és indítson teljes rendszervizsgálatot.