Çok az insan Linux’un Windows’tan daha güvenli olduğunu söyleyebilir. Ancak Linux, kötü amaçlı yazılımlara karşı bağışık değildir. Yeni bir güvenlik raporuna göre, bilgisayar korsanları bu günlerde daha fazla şey bulut bilişime kayıyor gibi daha fazla dikkat ediyor.
Sonuç, bir güvenlik raporunda Linux çalıştıran bulut sunucularını hedefleyen aktif bir botnet kampanyasını vurgulayan Intezer Labs’tan (ZDNet aracılığıyla) geliyor.
“Linux tehditleri daha yaygın hale geliyor. Artan yer değiştirme ve çoğunlukla Linux altyapılarına dayanan bulut ortamlarına bağımlılık buna katkıda bulunuyor. Bu nedenle saldırganlar, bu altyapı için özel olarak geliştirilmiş yeni araç ve tekniklerle buna göre adapte oldular.” Intezer Labs’tan yorumlar.
İlginç gözlem, adını AWS, Azure ve diğer bulut platformlarındaki Docker sunucularından alan Doki adlı yeni bir kötü amaçlı yazılım türünü takip ediyor. Rapora göre, VirusTotal Doki’deki 60 kötü amaçlı yazılım tespit motorunun hiçbiri, 14 Ocak 2020’de ilk analiz edildiğinden beri radarlarında değil.
Bu aynı zamanda şaşırtıcı ve rahatsız edici. VirusTotal, Google’ın ana şirketi Alphabet’in bir yan kuruluşuna aittir ve herkesin bir dosya yüklemesine ve düzinelerce virüs motorunun potansiyel olarak kötü amaçlı dosyalar için onu taramasına izin verir. Geçmişte, özellikle Maximum PC için yıllık antivirüs toplamaları yaparken birçok kez kullandığım kullanışlı bir araç.
Vahşi doğada Doki gibi başka tehditler olabilir. Ve değilse, muhtemelen yakın gelecekte olacaktır.
Raporda, “Popüler hale gelen bir teknik, yanlış yapılandırılmış Docker API bağlantı noktalarının kötüye kullanılmasıdır.
Doki, esasen, kripto para madenciliği için kaynakları çalmak üzere Linux sunucularına sızan bir arka kapı Truva atıdır. Ancak Intezer Labs’e göre kötü amaçlı yazılım yükü, bu tür saldırılarda kullanılan standart bir kripto para madenciliğinden farklıdır.
Raporda, “Doki, C2 alan adresi VirusTotal’ı dinamik olarak oluşturmak için Dogecoin kripto para blok zincirini benzersiz bir şekilde kötüye kullanarak operatörüyle iletişim kurmak için daha önce belgelenmemiş bir yöntem kullanıyor” dedi.
Neyse ki, bu, ev kullanıcıları için bir sıkıntıdan çok kurumsal ortamlar için bir sıkıntı gibi görünüyor. Başka bir deyişle, bir oyun bilgisayarını Linux’a dönüştürmeyi düşünüyorsanız, bunun sizi durdurmasına izin vermeyin.