Hackers Dot NL

Het Amerikaanse Computer Emergency Readiness Team (CERT) waarschuwt voor “actieve aanvallen” tegen Linux-systemen. Door middel van gestolen SSH-keys weten de aanvallers toegang tot de systemen te krijgen, die daarna via local kernel exploits hun rechten verhogen. Hebben ze root-toegang, dan installeren ze de phalanx2 rootkit, die SSH-keys steelt. De gestolen keys stuurt de rootkit naar de aanvallers, waarmee ze andere sites en systemen aanvallen. Phalanx2 zou een verbeterde versie van de oudere phalanx rootkit zijn.

Lees hier verder vanuit de bron.

Waarschijnlijk een veel omstreden onderwerp is het gebruik van een samengesteld pakket van trojans en tools, beter bekend als een “Rootkit“. Een Rootkit heeft als doel om sporen uit te wissen, zoals berichten in “lastlog” of “wtmp“, voornamelijk tijdens de online werkzaamheden met root privileges.

(continue reading…)