Linux Aygıtlarda Yıllardır Kripto Madenleyen Bir Virüs Keşfedildi

0

BEĞENDİM

ABONE OL

News

0

Teknoloji dünyasının en büyük sıkıntılarından biri olan virüsler ve ziyanlı yazılımlar, neredeyse her çeşitten aygıtı tehdit etmeye devam ediyor. Son olarak Aqua Nautilus araştırmacıları, “perfctl” isimli bir virüsü ortaya çıkardı. Virüsün üç yıldır etkin olduğu ortaya çıktı. 

Araştırmacılara nazaran bu virüs, bugüne kadar milyonlarca Linux sunucuyu etkiledi ve muhtemelen binlercesinde de problemlere neden oldu. Perfctl’in bugüne kadar bulunamamış olmasının nedeni olarak yüksek kaçınma defansı ve rootkitleri kullanması gösterildi. Bahisle ilgili olarak çok sayıda kurban raporu forumlarda ortaya çıktı. 

Kripto madenlemeyi amaçlıyor

Aqua Nautilus’un açıklamasına nazaran bu virüsün asıl amacı kripto para madenciliği yapmak. Etkilenen sunucular üzerinden, takibi hayli güç olan Monero isimli kripto parayı madenlemek isteyen bireylerin bu virüsü oluşturduğu düşünülüyor. Tekrar de virüsün sunuculara ziyan vermek için de kullanılabildiği belirtiliyor.

Araştırmacılara nazaran saldırganlar, uyumsuz konfigürasyonları ve daha evvelden ortaya çıkmış açıkları kullanarak Linux sunucularına girebiliyorlar. Konfigürasyonlardaki uyumsuzlukların nedeninin daha evvel açığa çıkmış olan giriş bilgilerini barındıran, herkes tarafından erişilebilir evraklar olabileceği belirtiliyor. Araştırmacılar ayrıyeten CVE-2023-33246 ve CVE-2021-4034 açıklarının da saldırganlar tarafından kullanılmış olduğunu belirtiyor. 

Daha sonra bu virüs, klasörlerdeki evrakların kopyalarını yaratmaya başlıyor ve böylelikle antivirüs taramalarından ya da temizliğinden korunabiliyor. Sonrasında da TOR üzerinden başka madencilik yapmaya başlıyor. Bu virüsten korunmak için daima olarak inspect /tmp, /usr, and /root denetimi yapılması, CPU kullanımının denetim edilmesi, ~/.profile, ~/.bashrc, ve /etc/ld.so.preload belgelerinin incelenmesi, TOR tabanlı trafiklerin takibi ve bilinen virüsle irtibatlı IP adreslerinin yasaklanması tavsiye ediliyor.