Odkryto botnet składający się z linuksowych webserwerów

Specjalista ds. bezpieczeństwa odkrył botnet składający się z linuksowych serwerów. Każdy z nich oprócz szkodliwej działalności służy do hostingu standardowych, legalnych witryn WWW.

Linuksowy botnet, odkryty przez Denisa Sinegubko, to zespół zainfekowanych serwerów WWW, których pierwotne zastosowanie to hosting witryn WWW na bazie Apache. Poza nim jednak zostały one zainfekowane web serwerem asnginx, który rozprzestrzenia złośliwe oprogramowanie.

Maszyny udostępniają witryny poprzez standardowy port 80, zaś rozsyłają malware przez port 8080. Odkryty botnet składał się z około 100 węzłów. Najprawdopodobniej powstał bez wiedzy administratorów.