Haber çok eski ama ibretlik....Okuyunuz, mutlaka benim gibi çok şaşıracaksınız...!!
Linux'ta Gizlenen Sinsi Düşman: "31 Şubat" Tarihinde Gizleniyormuş!
Linux tabanlı bir kötü amaçlı yazılım olan CronRAT'ın, takvimin içinde olmayan 31 Şubat tarihinin içinde gizlendiği ortaya çıktı!
Saldırganlar, Linux'un takvim sisteminin içine 31 Şubat gibi geçersiz bir tarihte çalışacak bir magecart kötü amaçlı yazılımı gizlemeyi başardılar. Sansec'teki siber güvenlik araştırmacıları tarafından keşfedilen ve CronRAT olarak adlandırılan kötü amaçlı yazılım, Kara Cuma çevrimiçi alışveriş çılgınlığının hemen öncesinde birden fazla çevrimiçi mağazada pusuda beklerken bulundu.
Araştırmacılar, "CronRAT'ın ana özelliği, olmayan bir günde Linux sunucularının ("cron") takvim alt sisteminde saklanmasıdır. Bu şekilde sunucu yöneticilerinin dikkatini çekmiyor. Ve birçok güvenlik ürünü Linux cron sistemini taramıyor" diyor.
Sansec, saldırganların, Linux cron sisteminin, geçerli bir biçime sahip olduğu sürece görevleri herhangi bir tarihte planlayabilmesinden yararlandıklarını açıklıyor.
Saldırganlar, geçersiz bir tarihte CronRAT eklemek için bu "özelliği" kullanıyor. Kötü amaçlı yazılım aktif hale gelirse, bulaştığı sistemde bir arka kapı açıyor ve makineye bağlanan CronRAT operatörleri bu makineye istediklerini yaptırabiliyorlar.
Aslında hiçbir sistem %100 tam olarak güvenli değildir. Ta ki update ve yamalar eklenene kadar. Sonrada düzelir tabi. Ve o virüste barınamaz linuxde.
Ve sonundada yok olur gider. Tabikide linux windowsa göre kat kat güvenilirdir, ki zaten o yüzden birçok sunucu gibi sistemler linux kullanır falan.
Linux sisteminde de güvenlik açıkları var fakat Windows kadar kolay değil virüslemek diye düşünüyorum çünkü linux yapıları da farklı farklı ve hangisi virüse yatkın hangisi virüse dayanıklı bunu karşılaştıran beni ikna eden bir makaleye pek rastlamadım.
