彎曲的

Cdorked威脅僅針對Linux系統。網絡安全分析師大約在七年前首次發現了該後門特洛伊木馬。在調查了這種威脅的活動之後，Cdorked Trojan的最活躍時期似乎是在2013年，當時它被發現在數百台Web服務器上。所有受損的Web服務器都旨在將用戶重定向到旨在分發各種惡意軟件類型的損壞頁面。

Cdorked Trojan的主要優點是可以非常安靜地運行。 Cdorked後門特洛伊木馬程序的創建者已確保此威脅幾乎無文件運行。這意味著其大多數文件和設置都存儲在系統的內存中。但是，惡意軟件研究人員確實確定了一個與Cdorked活動相關的文件-“ httpd”。這是Apache Web服務器的可執行文件的變體。當Cdorked Trojan入侵系統時，它將能夠通過專門構建的HTTP請求來更改其設置。設計這些請求是為了使Apache Web服務器不記錄它們，因此確保了Cdorked Trojan的額外隱身性。正如我們所提到的，Cdorked後門木馬是一種非常隱蔽的威脅，可以在受害者沒有發現任何錯誤之前造成很多損害。

Cdorked木馬將連接到攻擊者的C＆C（命令與控制）服務器並從中接收命令。兩個實體之間的所有通信都經過安全加密，這使得受感染服務器的管理員更難識別威脅。 Cdorked後門木馬能夠監視用戶的地址欄，並找出特定的字符串，例如“ cpanel”，“ host”，“ webmin”，“ secur”等。這些字符串中的任何一個的存在都表示用戶正在進入他們管理的頁面。如果檢測到任何內容，則不會將用戶重定向到不安全的網站，因為這會引起懷疑。

在過去，旨在追隨Linux系統的威脅並不是很普遍，但是隨著時間的流逝，針對Linux的惡意軟件越來越多。不要忽視系統的安全性，並確保獲得能夠確保您安全的真正的反惡意軟件解決方案。