👤 #نیما_شیرزادی | کارشناسی ارشد ۱۴۰۱
🕵️ در روزهای آماده‌سازی رویداد، سرور با هشدار افزایش بار CPU مواجه شد و پردازه‌ای به نام dhpcd مشاهده شد که با جابه‌جایی حروف dhcpd، فریب‌کارانه پنهان شده بود. حذف سادهٔ فایل نه‌تنها مشکل را حل نکرد، بلکه بازگشت سریع آن نشان داد سرور به مکانیزم پایداری پیشرفته آلوده شده‌است. بررسی‌ها نشان دادند مهاجم از طریق کلید SSH یک سرور جانبی هک‌شده وارد شده، کلید خود را در authorized_keys تزریق کرده و با فلگ تغییرناپذیری فایل‌ها را قفل کرده‌است. اسکریپت‌ها در
dev/shm/ اجرا می‌شدند و وظایف زمان‌بندی‌شده از آن‌ها نگهبانی می‌کردند. پاک‌سازی با قطع چرخۀ حیات، برداشتن قفل‌ها، حذف کلیدها و پالایش etc/shadow/ انجام شد. این روایت هشدار می‌دهد که یک ناهنجاری کوچک می‌تواند نشانهٔ عملیات جاسوسی یا دزدی منابع باشد.📁 متن «پایان یک زامبی در سرور وبسایت رویداد WSS» به قلم نیما شیرزادی در شمارۀ نهم نشریۀ بایت را می‌توانید از طریق فایل الکترونیکی یا وبسایت نشریه مطالعه کنید.
#لینوکس #بدافزار #امنیت
😌 Telegram | 🤖 Twitter
🌐 Website | 🌐 Linkedin