Neseniai sukurtas interneto kirminas, pavadintas “Lion” ir išnaudojantis “BIND 8” saugumo skyles. BIND - siunčiamų duomenų paketo identifikavimo kodas apie kurio silpnąsias vietas jau buvo rašyta sausį.
“Lion” plinta per programą, pavadinimu “randb”, kuri atsitiktinai pasirenka ir peržiūri B klasės tinklus, ištirdama 53 jungtį (port). Kai tik ji surandama, tuomet patikrinama ar sistema yra pažeidžiama, jei taip, tuomet sistema yra ištiriama ir įdiegiamas “t0rn rootkit” modulis, teigia penktadienį publikuotas SANS instituto, besirūpinančio sistemų administravimo ir tinklų saugumo problemomis, straipsnis.

Anot SANS, į sistemą patekęs kirminas nusiunčia katalogų “/etc/passwd, /etc/shadow” turinį ir dar kai kuriuos tinklo parametrus adresu “china.com”. Be to jis ištrina katalogą “/etc/hosts.deny”, sumažindamas TCP protokolo apsaugą.

Portai “60008/tcp” ir “33567/tcp” tampa “atsarginių durų” pagrindine terpe, o perdirbta įsilaužimams “ssh” programa patalpinama “33568/tcp” porte. SANS straipsnyje pažymima, kad tuo metu priėjimas prie sistemos yra pažeistas, o prisijungimo vardais ir slaptažodžiais pasitikėti jau nebegalima.

Įdiegiama virusu užkrėsta prisijungimo prie sistemos programa. Ji ieško slaptažodžio kataloge “/etc/ttyhash”, o vietoj “/usr/sbin/nscd” (Name Service Caching daemon) yra įdiegiama apkrėsta virusu “ssh” programa. “t0rn rootkit” pakeičia kai kuriuos sistemos parametrus taip, kad ji negalėtų aptikti viruso.

SANS išplatino programą, aptinkančią “Lion” ir be to ragina sistemų administratorius “užkamšyti” BIND skyles.

www.DELFI.lt
Parašykite savo nuomonę
arba diskutuokite anonimiškai čia
Skelbdami savo nuomonę, Jūs sutinkate su taisyklėmis
Rodyti diskusiją Rodyti diskusiją

Top naujienos

Seimo nariai nenori įteisinti savo atostogų (25)

Dar 2005 metais gautas Konstitucinio Teismo išaiškinimas, kad parlamentarams reikia įstatymu...

Po rekonstrukcijos atidarytą „Maximą“ sekmadienio vakarą užliejo vanduo gedimas parduotuvėje likviduotas (173)

Vilniuje vos prieš dešimt dienų po keturis mėnesius trukusio atnaujinimo atidarytoje Mindaugo g....

Lietuva apsisprendė – pažadas NATO bus įgyvendintas, bet džiaugsmą lydi nerimo signalai (1370)

Kitąmet Lietuva pirmą sykį per pastaruosius du dešimtmečius gynybai skirs 2 proc. BVP –...

Išbandymas alkotesteriu: kodėl pareigūnai vengia antro karto

Socialiniuose tinkluose garsiai nuskambėjo istorija, kai viena vairuotoja pasiskundė, jog policijos...

Norite užauginti sveikus vaikus? Sekite suomių pavyzdžiu (3)

Aktyvūs vaikai yra ne tik laimingesni, bet pasižymi geriau išlavintais gebėjimais, sveikatos...

Persigalvojo: su slaptažodžiais nebereikia tiek vargti (6)

Tikriausiai jūsų slaptažodis – paini raidžių, skaičių ir punktuacijos kombinacija. Pasirodo,...

Šią savaitę orai nelepins: skėčio reikės beveik kasdien (11)

Šią savaitę skėčių beveik nepaleisime iš rankų, ypač savaitės pradžioje. Antroje savaitės...

Artėja visiškas Saulės užtemimas: kaip į tai reaguos gyvybė Žemėje (76)

Veikiausiai girdėjote, kad rugpjūčio 21 dieną įvyks Saulės užtemimas. Tūkstančiai žmonių...

Vilniaus oro uosto tako remontas – tik pradžia (41)

Laiku baigtas Vilniaus oro uosto tako remontas buvo tik pradžia – per artimiausius kelerius metus...