[[{"content_id":430428,"content_number":0,"portal_id":184,"lang_id":"fa","content_title":"نسخه تکامل یافته تروجان Ekocms لینوکس","content_rtitr":"","content_short_title":null,"content_summary":"","content_summary_fill":0,"content_body":"محققان امنیتی شرکت Dr.Web نسخه بروزرسانی شده تروجان Ekocms لینوکس را کشف کردند که قابلیت‌های بیشتری نسبت به تروجان قبل دارد.\r\n\r\n\r\n\r\nبه گزارش واحد متخصصین سایبربان؛ محققان امنیتی روسی شرکت Dr Web تروجانی را در سیستم‌عامل لینوکس شناسایی کردند که در حین کار توسط کاربر از صفحه شخصی عکس گرفته . مطابق بر تحقیقات این موسسه امنیتی نشانه‌هایی وجود دارد که Linux.BackDoor.Xunpes.1 تروجان سطح پیشرفته تروجان Linux.Ekocms.1 است.\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nبه گفته محققان این موسسه تروجان می‌تواند بیش از 40 نوع دستور مختلف آلوده را ارسال کند و باعث بروز خطا در سامانه هدف شود. تمام دستورات از طریق یک سرور مدیریت می‌شوند که به مهاجم درپشتی اجازه می‌دهد شبیه گروه انونیموس (anonymous) رفتار کند.\r\nبعد از تجزیه‌وتحلیل منابع کدهای این تروجان محققان امنیتی این شرکت اعلام کردند که برخی از دستورات زیر توسط این تروجان انجام می‌شود.\r\n•    دریافت فایل\r\n•    اجرای فایل‌ها بدون اطلاع کاربر\r\n•    کپی کردن فایل‌ها\r\n•    تغییر دادن اسم فایل‌ها\r\n•    حذف فایل\r\n•    ساختن فایل\r\n•    دستورات (bash) را اجرا می‌کند.\r\n•    شبیه‌سازی کلید\r\n•    بارگذاری keylogger جهت تصویر برداری از فایل‌ها و انتقال به سرور\r\n•    فرستادن تصاویر به سرور\r\n•    قطع ارتباط\r\n•    خاموش کردن خود به‌ خود هسته لینوکس\r\nنحوه فعالیت این تروجان شبیه به تروجان Linux.Ekocms.1 است که هفته گذشته توسط گروه تحقیقاتی شرکت Dr.Web کشف شد که تصویر و صدا را پس از ضبط کردن ارسال می‌کند.\r\nعلاوه بر تروجان‌های ذکر شده که تروجان‌های Linux.Rekoobe trojan و XOR DdoS را به لیست حمله کنندگان به لینوکس اضافه می‌کنیم.","content_html":"

محققان امنیتی شرکت Dr.Web نسخه بروزرسانی شده تروجان Ekocms لینوکس را کشف کردند که قابلیت‌های بیشتری نسبت به تروجان قبل دارد.<\/h1>\n\n
\n
\n
به گزارش واحد متخصصین سایبربان؛ محققان امنیتی روسی شرکت Dr Web تروجانی را در سیستم‌عامل لینوکس شناسایی کردند که در حین کار توسط کاربر از صفحه شخصی عکس گرفته . مطابق بر تحقیقات این موسسه امنیتی نشانه‌هایی وجود دارد که Linux.BackDoor.Xunpes.1 تروجان سطح پیشرفته تروجان Linux.Ekocms.1 است.<\/span><\/div>\n<\/div>\n<\/div>\n\n
\n
\n
\n
\n

به گفته محققان این موسسه تروجان می‌تواند بیش از 40 نوع دستور مختلف آلوده را ارسال کند و باعث بروز خطا در سامانه هدف شود. تمام دستورات از طریق یک سرور مدیریت می‌شوند که به مهاجم درپشتی اجازه می‌دهد شبیه گروه انونیموس (anonymous) رفتار کند.
\nبعد از تجزیه‌وتحلیل منابع کدهای این تروجان محققان امنیتی این شرکت اعلام کردند که برخی از دستورات زیر توسط این تروجان انجام می‌شود.
\n•    دریافت فایل
\n•    اجرای فایل‌ها بدون اطلاع کاربر
\n•    کپی کردن فایل‌ها
\n•    تغییر دادن اسم فایل‌ها
\n•    حذف فایل
\n•    ساختن فایل
\n•    دستورات (bash) را اجرا می‌کند.
\n•    شبیه‌سازی کلید
\n•    بارگذاری keylogger جهت تصویر برداری از فایل‌ها و انتقال به سرور
\n•    فرستادن تصاویر به سرور
\n•    قطع ارتباط
\n•    خاموش کردن خود به‌ خود هسته لینوکس
\nنحوه فعالیت این تروجان شبیه به تروجان Linux.Ekocms.1 است که هفته گذشته توسط گروه تحقیقاتی شرکت Dr.Web کشف شد که تصویر و صدا را پس از ضبط کردن ارسال می‌کند.
\nعلاوه بر تروجان‌های ذکر شده که تروجان‌های Linux.Rekoobe trojan و XOR DdoS را به لیست حمله کنندگان به لینوکس اضافه می‌کنیم.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","content_source":"","content_url":"","content_date_start":"2016-01-27 10:52:48","content_date_event":"2016-01-27 10:52:48","content_date_event_start":null,"content_date_event_end":null,"content_show_title_slider":1,"content_date_last_edit":"2016-01-27 10:54:14","content_date_register":"2016-01-27 10:54:14","content_columns":0,"content_show_img":1,"content_show_details":0,"content_show_related_img":0,"content_show_slider":1,"content_comment":1,"content_score":0,"tag_id":0,"score_average":null,"score_count":null,"score_date_last":null,"uid":15356,"eid":0,"attach_title":null,"attaches":[{"sizes":{"150":".\/cache\/184\/attach\/201601\/26834_3440406538_150_104.webp","300":".\/cache\/184\/attach\/201601\/26834_3440406538_260_180.webp","400":".\/cache\/184\/attach\/201601\/26834_3440406538_260_180.webp","600":".\/cache\/184\/attach\/201601\/26834_3440406538_260_180.webp","900":".\/cache\/184\/attach\/201601\/26834_3440406538_260_180.webp","1200":".\/cache\/184\/attach\/201601\/26834_3440406538_260_180.webp"},"ext":"jpg","file_media":1,"token":3440406538,"files":{"original":{"url":".\/file\/184\/attach\/201601\/26834_3440406538.jpg","width":260,"height":180,"size":0}}}]}]]