全球著名安全軟件開(kāi)發(fā)商俄羅斯Doctor Web公司近日發(fā)現(xiàn)了專(zhuān)門(mén)攻擊Linux Web服務(wù)器的勒索軟件–Linux.Encoder.1,主要針對(duì)寄存網(wǎng)站或者代碼倉(cāng)庫(kù)的網(wǎng)頁(yè)開(kāi)發(fā)環(huán)境。通過(guò)對(duì)代碼的分析,該勒索軟件需要獲得 root級(jí)別的權(quán)限,只是目前尚不清楚目標(biāo)主機(jī)是如何感染該勒索軟件,相信應(yīng)該是通過(guò)包含脆弱證書(shū)的開(kāi)源SSH端口進(jìn)行入侵的。
在感染目標(biāo)主機(jī)并獲得root級(jí)別權(quán)限之后,該惡意程序?qū)?duì)Linux網(wǎng)頁(yè)服務(wù)配置或者代碼 研發(fā)環(huán)境配置文件發(fā)起攻擊,攻擊的路徑包含/home, /root, /var/lib/mysql, /var/www, /etc/nginx, /etc/apache2, /var/log等等,還有包含類(lèi)似于git, svn, webapp, www, public_html或者backup等字段文件。該惡意程序會(huì)自動(dòng)搜索擁有.js, .css, .properties, .xml, .ruby, .php, .html, .gz和.asp后綴的網(wǎng)頁(yè)開(kāi)發(fā)環(huán)境文件,還有.rar, .7z, .xls, .pdf, .doc, .avi, .mov, .png和.jpg等存儲(chǔ)數(shù)據(jù)文件。
在成功獲得這些數(shù)據(jù)之后,該勒索軟件就會(huì)像受害者發(fā)送勒索信息,要求支付1比特幣(約300美元到400美元),而這個(gè)勒索金額不定,通常在2-4比特幣之間。