Malware kampaň Windigo

Malware kampaň Windigo

Odborníci z ESETu ve spolupráci s CERT-Bund, CERNem (European Organization for Nuclear Research) a dalšími organizacemi odhalili rozsáhlý případ zneužití UNIX serverů. Útok „Windigo“, pojmenovaný po mýtické bytosti původních obyvatel Ameriky, postihl přes 25.000 serverů, které denně posílaly 35 miliónů zpráv s nevyžádaným obsahem. Laicky řečeno servery spamovaly „o sto šest“.

To však nebylo vše. Obsahem zpráv byly také odkazy na podvodné stránky, které obsahovaly další škodlivý kód. Ušetřeni nebyli ani uživatelé Maců, kterým se zobrazovala reklama na seznamovací služby a majitelé iPhonů, kteří byli přesměrování na stránky s dospělým XXX obsahem. Na nachytené uživatele byl přichystán balíček různých škodlivých kódů od Linux/Ebury (OpenSSH backdoor, který vykrádá uživatelská jména a hesla), Linux/Cdorked, Perl/Calfbot, Linux/Onimiki, Win32/Glubteba.M až pro Win32/Boaxxe.G.

Kampaň cílila na různé operační systémy, kdy jasně dominovala platforma od Microsoftu, nicméně hned v závěsu se umístil mezi IT specialisty tolik oblíbený Linux.

Mimo výše uvedené OS překvapilo 23 uživatelů Windows 98 a jeden uživatel archaických Windows 95.

Pokud patříte mezi správce serverů nebo webmastery, kteří UNIX platformu používají, zkuste použít tento příkaz. Pomůže vám zjistit, zda je či není server zapojen do Windigo kampaně.

$ ssh -G 2>&1 | grep -e illegal -e unknown > /dev/null && echo "System clean" || echo "System infected"

Podle našich zjištění operace běžela bez většího povšimnutí Windigo minimálně dva a půl roku. Pokud by vás zajímal podrobný popis a analýza celé kampaně, včetně kroků k odstranění nákazy, podívejte se do dokumentace (eng.).

Sdílet článek:

Novinky eABM

Novinky nejen ze světa IT
Václav Dobiáš | 13. říjen 2019

Jednou z našich základních činností je zabezpečení počítačových sítí, počítačů, dat a informačních systémů. Tato zabezpečení provádíme pomocí vysoce sofistikovaných technologií, které vyžadují odborné znalosti. Dnes si ale ukážeme jak si i běžný uživatel může zkontrolovat zda bylo jeho heslo zneužito. 

Pavel Vráblík | 6. říjen 2019

Na přelomu roku skončí platnost pokladních certifikátů, které byly vydány se zavedením elektronické evidence tržeb v roce 2016. Takových certifikátů vyprší v listopadu 2019 zhruba 52 000, v únoru 2020 pak až 112 000. Pokud výměnu neplatného (expirovaného) certifikátu neprovedete, vystavujete se sankcím za nefunkční evidenci tržeb.

Václav Dobiáš | 30. září 2019

Pamatovat si všechna svá hesla do různých webů je náročné a uživatelé tak raději volí jedno heslo pro více webů čímž se vystavují nejedné hrozbě. Společnost Mozilla proto vytvořila správce hesel přímo integrovaného do prohlížeče Firefox.