HiddenWasp

HiddenWasp on Linuxille ainutlaatuinen haittaohjelma, joka kohdistaa järjestelmiä niiden hallitsemiseksi etäyhteydellä. Kooditutkimus paljasti, että haittaohjelmien kehittäjät saivat jonkin verran koodia avoimen lähdekoodin haittaohjelmaversioista Azazel rootkit ja Mirai. Suurin osa koodeista oli kuitenkin harvinaista. Uhka jakoi myös yhtäläisyyksiä viimeaikaisten Winnti Linux -versioiden kanssa.

Voit tarkistaa, onko järjestelmäsi vaarantunut, etsimällä ”ld.so”-tiedostoja. Jos jokin tiedosto ei näytä merkkijonoa '/etc/ld.so.preload', järjestelmäsi saattaa olla tartunnan saanut. Tämä johtuu siitä, että troijalainen implantti yrittää implantoida ld.so-tapauksia varmistaakseen LD_PRELOAD-mekanismin mielivaltaisista sijainneista. Tämän tartunnan korjaamiseksi sinun on yksinkertaisesti käytettävä laadukasta haittaohjelmien torjuntaohjelmaa, joka pääsee eroon ongelmasta.