فيروس خطير يستهدف مُخدمات «لينوكس»

أعلن باحثون أمنيون عن فيروس من نوع «حصان طروادة» Trojan تم اكتشافه مؤخرا وصفوه بأنه بالغ الخطورة يستهدف المخدّمات العاملة بنظام لينوكس، ويُعتقد أنه قد استخدم لسرقة معلومات حساسة من هيئات حكومية وشركات أدوية.

وأوضحت شركة كاسبرسكي لاب أن الفيروس الجديد يعتبر جزءا من هجمة تورلا Turla الخبيثة التي تم اكتشافها في آب الماضي، وقد استمرت هذه الهجمة أربع سنوات دون أن يتم كشفها ضمن حملة استهدفت مؤسسات حكومية وعسكرية وتعليمية وبحثية بالإضافة إلى شركات أدوية في أكثر من 45 دولة.

ويتميز الفيروس بقدرة عالية على التخفي بحيث لا يمكن اكتشافه باستخدام أوامر لينوكس القياسية، ويمكن للبرمجية أن تعمل كبوابة خلفية بحيث تنتظر إشارة يرسلها المهاجم من خلال حزم تتضمن شيفرة سرية تؤدي لإيقاظ البرمجية من أجل القيام بعملها.

أما خطورة الفيروس فتكمن في إمكانية تشغيله حتى بصلاحيات محدودة مما يتيح له التنصّت على حركة الإنترنت وتشغيل الأوامر على الأجهزة المصابة، والاتصال مع المُخدمات التابعة للمهاجمين وغير ذلك.