24 марта 2014, 11:21

Symantec: Linux-червь Darlloz заразил более 31 тысячи устройств

Популярность Linux-червя Darlloz в разных регионах
Иллюстрация с сайта Symantec

В официальном блоге компании Symantec опубликована заметка, в которой сообщается, что Linux-червь Darlloz, о появлении которого было известно в ноябре прошлого года, заразил уже более 31 тысячи компьютеров.

Для заражения компьютеров червь Darlloz использует уязвимость CVE-2012-1823 (апрель 2012 года) в CGI-редакции PHP (до версии 5.3.12 и до версии 5.4.2), позволяющую злоумышленникам удаленно выполнять произвольный код на системе. Для распространения червь запускает веб-сервер на порту 58455, где размещает свои файлы, доступные для скачивания через HTTP GET-запрос. На данный момент Darlloz использует зараженные Linux-машины для добывания криптовалюты (micoins, dogecoins) — благодаря этому автор червя к концу февраля заработал около 200 USD.

Примечательно, что червь Darlloz не ограничивается платформой Intel x86 и заражает различные Linux-устройства с другими архитектурами (ARM, MIPS, PowerPC), такие как роутеры, развлекательные приставки, IP-камеры, принтеры. По данным Symantec, зараженные устройства, общее число которых достигло отметки в 31716, преимущественно находятся в Азии (Китай, Южная Корея, Тайвань, Индия) и США (30 %).

Постоянная ссылка к новости: http://www.nixp.ru/news/12396.html. Дмитрий Шурупов по материалам Symantec.