سیستم های ویندوزی و لینوکسی، هدف بدافزارهای چینی

شرکت امنیتی Akamai  از شناسایی بدافزار مخربی  خبر می دهد که سیستم های ویندوز، مسیریاب های SME و حتی دستگاه هایی که کاربرد اینترنت اشیاء را دارند  تهدید می کند.  این بدافزار در اوایل سال ۲۰۱۴ سرورهای لینوکس را نیز هدف حمله قرار داده بود و دستگاه های تعبیه شده در حال اجرای ARM را آلوده می کرد.

مقابله با این بدافزار از طریق مقاوم سازی سیستم در لایه ۳ با استفاده از فهرست کنترل دسترسی (ACLs) یا در لایه ۷ با استفاده از امضا برای سیستم هایی مانند SNORT یا ابزار کشف بدافزار منبع باز YARA صورت می گیرد.

حملات اختلال سرویس توزیع شده به گونه ای طراحی می شوند که بات نتی از دستگاه ها و پلت فرم هایی که مدیران سیستم تصور می کنند در معرض خطر آلودگی به بات نت قرار ندارند را راه اندازی می کند. از همین رو شرکت ها نیاز دارند تا سیستم های خود را در برابر اینگونه حملات مقاوم سازند.

با بررسی خبرهای چند ماه گذشته می توان دریافت که تعداد بدافزارهای چینی که سیستم های مختلف را در سراسر جهان هدف قرار می دهند رو به فزونی است. اکثر این بدافزارها پس از آلوده کردن سیستم های مورد نظر، اطلاعات آنها را به سرورهایی منتقل می کنند که در چین و یا کشوری همچون هنگ کنگ قرار گرفته اند.