خطر بات نت Ebury برای سرورهای لینوکسی

شرکت امنیتی و آنتی ویروس ESET اعلام نمود ۴۰۰ هزار سرور لینوکسی از سال ۲۰۱۹ مورد حمله باتنتی به نام Ebury قرار گرفته اند و حتی سرورهایی هم هستند که هم اکنون در معرض تهدید این بات نت هستند. این بدافزار بعد از آلوده کردن سرورهای لینوکسی لاگ فایل Wtmp و فایل known_hosts مربوط به سرویس ssh را بررسی می نماید تا مشخصات و ip های سیستم هایی که از طریق ssh با سرور آلوده شده در ارتباط هستند را پیدا نماید ، سپس کلید های خصوصی و عمومی مربوط به سرویس ssh را برای اتصال به سایر سیستم های شناسایی شده دیگر به سرقت می برد و از این طریق می تواند به سیستم های دیگر مهاجرت نماید.