شناسایی بدافزاری با قابلیت سرقت اطلاعات احراز هویت کاربران

نسخه جدیدی از بدافزار لوسیفر شناسایی شده که سیستم های لینوکسی را تحت تاثیر قرار می دهد و می تواند اطلاعات احراز هویت کاربران را دزدیده و سطح دسترسی را در سیستم های هدف بالا ببرد.

- نسخه جدیدی از بدافزار لوسیفر شناسایی شده که سیستم های لینوکسی را تحت تاثیر قرار می دهد و می تواند اطلاعات احراز هویت کاربران را دزدیده و سطح دسترسی را در سیستم های هدف بالا ببرد.

به گزارش ایسنا، حدود یک ماه پیش گزارشی از چگونگی شکار سیستم های ویندوزی توسط بدافزار لوسیفر (Lucifer) منتشر شد.

این نسخه از بدافزار لوسیفر نه تنها قادر به انجام حملات دیداس (DDOS) و استخراج ارز مونرو در سیستم های ویندوزی بود؛ بلکه می توانست با بهره برداری از حفره های شناخته شده سیستم عامل ویندوز و حملات Brute-Force خط فرمان این سیستم ها را از راه دور در اختیار بگیرد.

اخیرا مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه ای) اعلام کرده است که نسخه جدید این بدافزار سیستم عامل های لینوکسی را نیز پشتیبانی می کند.

نسخه لینوکسی بدافزار دارای قابلیت های مشابه نسخه ویندوز مانند استخراج رمز ارز و انجام حملات انکار سرویس بر اساس پروتکل های TCP ، UDP و ICMP است.

همچنین در نسخه لینوکسی بدافزار امکان حمله منع سرویس بر اساس متدهای Get و Post پروتکل HTTP فراهم شده است.