[Linux/Moose] Κακόβουλο λογισμικό που επιτίθεται στο Facebook

1135

11173325_955370101163510_6000198020814262163_n

Η σελίδα Safer-Internet.Gr ξεκίνησε 2/2013 και είναι μια ιδιωτική πρωτοβουλία με μοναδικό σκοπό την σωστή ενημέρωση των γονέων , παιδιών και εφήβων με άρθρα ασφαλούς πλοήγησης στο διαδίκτυο καθώς και η ενημέρωση για τις απάτες και τα ψέματα που κυκλοφορούν στο διαδίκτυο αλλά και τεχνολογικα νέα . Περισσότερα για την σελίδα ΕΔΩΣτόχοι της σελίδας είναι : Η προστασία – ενημέρωση των ανήλικων χρηστών του Διαδικτύου από ακατάλληλο ή επιβλαβές για αυτούς περιεχόμενο που κυκλοφορεί και ειδικότερα στα κοινωνικά δίκτυα , Η ενημέρωση των γονέων για τους τρόπους με τους οποίους μπορούν να προστατευθούν αλλά και να προστατεύσουν αποτελεσματικά τα παιδιά τους από τους κινδύνους που εγκυμονούν από τη μη ορθή χρήση των διαδραστικών τεχνολογιών, όπως είναι το Διαδίκτυο ή το κινητό τηλέφωνο , Η ενημέρωση των χρηστών για τα ψέματα – απάτες – αλυσιδωτά μηνύματα που κυκλοφορούν στο διαδίκτυο , Η βοήθεια των χρηστών πάνω σε διαδικτυακά θέματα . Εάν λοιπόν σας ενδιαφέρουν τα παραπάνω & θέλετε να ενημερώνεστε για όλα τα τελευταία άρθρα μας για την ασφάλεια σας στο ιντερνετ , τις απάτες και τα ψέματα του ίντερνετ, γρήγορα και εύκολα, επισκεφτείτε τη σελίδα μας στο facebook πατώντας ΕΔΩ και ενισχύστε μας πατώντας Like (μου αρέσει) ή μπείτε στην ομάδα μας πατώντας ΕΔΩ . Για επικοινωνία με την σελίδα μας πατήστε ΕΔΩ . Συμβάλουμε όλοι στην ενημέρωση των συνανθρώπων μας κοινοποιώντας τα άρθρα  , μαθαίνουμε  για τα ψέματα και τις απάτες στο ίντερνετ , μαθαίνουμε να χρησιμοποιούμε σωστά το διαδίκτυο , προστατεύουμε τα παιδιά μας και εμάς  . Η προστασία των χρηστών αποτελεί κοινή ευθύνη. Η χρήση των καλύτερων τεχνολογιών και τεχνικών ασφαλείας είναι προς όφελος όλων μας

 

Το Linux/Moose είναι μία οικογένεια malware που αρχικά στόχευε router για καταναλωτές που στηρίζονται σε Linux, αλλά θεωρείται επίσης υπεύθυνο και για τη μόλυνση άλλων ενσωματωμένων συστημάτων που βασίζονται σε Linux. Μόλις μολυνθούν, οι παραβιασμένες συσκευές είναι έτοιμες να κλέψουν μη κρυπτογραφημένα δεδομένα κίνησης δικτύου και να προσφέρουν υπηρεσίες διαμεσολάβησης στο χειριστή του botnet. Περισσότερες πληροφορίες για το φαινόμενο αυτό βρίσκονται στην αναλυτική έκθεση «Dissecting Linux/Moose» στο WeLiveSecurity.com.

linux-moose-2

linux-moose-3

Πρακτικά, αυτές οι κακόβουλες δυνατότητες χρησιμοποιούνται για την κλοπή cookies HTTP ώστε να πραγματοποιηθούν ενέργειες εξαπάτησης σε Facebook, Twitter, Instagram, YouTube και άλλα web-sites, που περιλαμβάνουν την παραγωγή παράνομων «follows», «views» και «likes».

«Το Linux/Moose είναι μια καινοτομία, αν σκεφτεί κανείς ότι οι περισσότερες ενσωματωμένες απειλές αυτές τις μέρες χρησιμοποιούνται για την εκτέλεση επιθέσεων DDoS» εξηγεί ο Olivier Bilodeau, Ερευνητής Malware στην ESET.

Επιπλέον, σύμφωνα με τους ερευνητές της ESET, αυτού του είδους το malware έχει δυνατότητες να επαναδρομολογήσει το DNS traffic, γεγονός που επιτρέπει επιθέσεις «man-in-the-middle» στο Internet. Επίσης, η απειλή φαίνεται να έχει δυνατότητες για διείσδυση στο δίκτυο πέρα από τις συνηθισμένες συγκριτικά με άλλα malware που επιτίθενται σε router. Το Moose έχει επίσης ικανότητες για κλοπή DNS και εξαλείφει τις διαδικασίες άλλων οικογενειών malware που αγωνίζονται για τους περιορισμένους πόρους που προσφέρει το ενσωματωμένο σύστημα που έχει μολυνθεί.

«Λαμβάνοντας υπόψη τις στοιχειώδεις τεχνικές που χρησιμοποιεί το Moose για να αποκτήσει πρόσβαση σε άλλες συσκευές, είναι λυπηρό το γεγονός ότι η ασφάλεια των ενσωματωμένων συσκευών δεν φαίνεται να λαμβάνεται σοβαρά από τους κατασκευαστές δικτυακών προϊόντων. Ελπίζουμε ότι οι προσπάθειές μας θα βοηθήσουν στην καλύτερη κατανόηση των τρόπων που οι κακόβουλοι παράγοντες επιτίθενται στις συσκευές τους» καταλήγει ο Bilodeau.

Περισσότερες πληροφορίες για το Linux/Moose στο σχετικό blogpost στο WeLiveSecurity.com, καθώς και στο άρθρο του Graham Cluley: http://www.welivesecurity.com/2015/05/26/moose-router-worm.

Σχετικά με την ESET

 Από το 1987, η ESET® αναπτύσσει λογισμικό ασφαλείας, το οποίο κατέχει ρεκόρ διακρίσεων και βραβεύσεων. Πάνω από 100 εκατομμύρια χρήστες εμπιστεύονται σήμερα τις λύσεις της ESET χρησιμοποιώντας έτσι την τεχνολογία με μεγαλύτερη ασφάλεια. Η ευρεία σειρά λύσεων ασφαλείας καλύπτει όλες τις δημοφιλείς πλατφόρμες, προσφέροντας τόσο στις επιχειρήσεις, όσο και στους απλούς καταναλωτές την ιδανική ισορροπία επιδόσεων και προληπτικής προστασίας.

Η ESET διαθέτει ένα διεθνές δίκτυο πωλήσεων , το οποίο καλύπτει 180 χώρες, και διατηρεί περιφερικά γραφεία σε Μπρατισλάβα, Σαν Ντιέγκο, Σιγκαπούρη και Μπουένος Άιρες. Επιπλέον, διαθέτει τοπικά γραφεία σε Αθήνα και Λευκωσία, καθώς κι ένα εκτεταμένο δίκτυο συνεργατών σε Ελλάδα και Κύπρο.

Για περισσότερες πληροφορίες, επισκεφθείτε το www.eset.com/gr καθώς και το Κέντρο Τύπου της ESET.

Μάθετε πρώτοι τα νέα της ESET Hellas:

Facebook: www.facebook.com/esetgr

YouTube: www.youtube.com/esetgr

Twitter: twitter.com/eset_hellas

LinkedIn: https://www.linkedin.com/company/eset-hellas

ESET Hellas WeLiveSecurity.Com

Δείτε Ακόμα  :

Τα τελευταία άρθρα μας πατώντας ΕΔΩ

Για επικοινωνία με την σελίδα μας για τυχόν ερωτήσεις – απορίες – βοήθεια επικοινωνήστε μέσω της φόρμας επικοινωνίας πατώντας ΕΔΩ

Αν σας αρέσουν τα άρθρα μας και θέλετε να μας υποστηρίξετε ακολουθείστε μας στο facebook και κοινοποιήστε τη σελίδα μας πατώντας ΕΔΩ

Συμμετέχετε στην ομάδα μας πατώντας ΕΔΩ

Δημιουργός του Safer-Internet.gr. Ασχολούμαι με το διαδίκτυο από το 1996, έχοντας παρακολουθήσει την εξέλιξή του από τα πρώτα του στάδια έως τη σύγχρονη ψηφιακή εποχή. Η πολυετής αυτή εμπειρία μου έχει δώσει τη δυνατότητα να γνωρίζω σε βάθος τόσο τις δυνατότητες όσο και τους κινδύνους που αυτό κρύβει. Το 2013 δημιούργησα το Safer-Internet.gr, με στόχο την ουσιαστική ενημέρωση και προστασία των χρηστών από διαδικτυακές απειλές. Μέσα από συνεχή παρακολούθηση και ανάλυση της επικαιρότητας, παρέχω αξιόπιστη και τεκμηριωμένη πληροφόρηση για απάτες, phishing, παραπληροφόρηση και επικίνδυνες πρακτικές στα μέσα κοινωνικής δικτύωσης. Παράλληλα, δραστηριοποιούμαι επαγγελματικά στον χώρο των ηλεκτρολογικών εγκαταστάσεων από το 2010 και τα τελευταία χρόνια εργάζομαι ως ηλεκτρολόγος συντήρησης σε μία από τις κορυφαίες ξενοδοχειακές μονάδες της Μυκόνου. Η εμπειρία μου περιλαμβάνει εγκαταστάσεις και διαχείριση συστημάτων πυρανίχνευσης, συναγερμών, φωτισμών ασφαλείας, hotel access και αυτοματισμών. Διατηρώ έντονο ενδιαφέρον για την τεχνολογία, με ενασχόληση στην κατασκευή και φιλοξενία ιστοσελίδων, καθώς και στην ασφάλεια των Social Media, συνδυάζοντας τεχνική γνώση με πρακτική εφαρμογή. Στον ελεύθερο χρόνο μου δραστηριοποιούμαι ενεργά στον Προσκοπισμό εδώ και 25 χρόνια. Είμαι βαθμοφόρος και Υπαρχηγός Συστήματος στο 5ο Σύστημα Προσκόπων Βέροιας, συμβάλλοντας στη διαπαιδαγώγηση των νέων μέσα από αξίες όπως η υπευθυνότητα, η συνεργασία και η προσφορά. Η φιλοσοφία μου είναι απλή: η σωστή ενημέρωση αποτελεί το πιο ισχυρό εργαλείο προστασίας στον ψηφιακό κόσμο.