SANS Institute segnala l'esistenza di un nuovo worm in grado di danneggiare macchine Linux, caso mai fosse necessario sottolineare che questo genere di piattaforma non è più immune come una volta da attacchi virali. Il worm, noto come LION, analizza la rete alla ricerca di sistemi Linux che presentino una predisposizione al contagio. Una volta individuata la vittima, Lion trasferisce le password ad un fantomatico server e installa il necessario per costringere la macchina ad iniziare a sua volta la scansione della rete alla ricerca di sistemi vulnerabili.
Dal link qui sotto è possibile scaricare un tool utile per identificarlo.
Download Lion-find
|