反病毒提供商Eset最新公布的23页安全报告中指出，在过去7个月间数千台基于Linux和FreeBSD操作系统系统的服务器感染了名为Mumblehard 的恶意程序，并悄悄的利用服务器的部分资源用于发送垃圾邮件。在过去的7个月内，在监测的其中一个指令和控制渠道，连接了8867个独立的IP地址，而其中3000个是在过去三周内添加的。
Mumblehard是由经验丰富、高度熟练的程序员所开发，包含后门和垃圾邮件的守护进程，通过后台进程发送大批量的垃圾邮件。该恶意程序是通过Perl编程语言所编写，有两个重要组件且都在定制的“包”中进行封装，通过低级编程语言通过自然机器代码来调用硬件资源。安全研究员表示，恶意软件还具有通用代理的 能力，只跟监听套接字上的命令及控制服务器通信。可在一个白名单上添加多个主机。
(责任编辑：IT) |
