En mand fra El Portal, Florida blev anholdt for at opnå uautoriseret adgang til kernel.org (Linux Kernel) servere. Ifølge domstolen, hackeren Ryan Austin brugte legitimationsoplysninger til servere, hvad der synes at være en medarbejder i forbindelse med Linux Organisation.
Organisationens netværksadministratorer har opdaget uautoriseret login og har meddelt myndighederne. FBI overtog denne undersøgelse, og de har efterhånden opdaget, at der var også forsøg med Austin til at ændre konfigurationsfiler for serverne og har havde installeret malware såsom rootkits og Trojanske heste på en server baseret i Bay Area.
Agenterne bag undersøgelsen til sidst opsporet sporene af indtrængen, og de lod til Ryan Austin, der blev anholdt på August 28, 2016.
Den mistænkte Ryan Austin blev tiltalt for eventuelt at stå over for en 10-årig isolation samt en bøde på $250000.
Er det den samme Hacker Bag 2011 Angreb?
Dette svarer til den 2011 kernel.org hack, som resulterede i en vellykket installation af falanks Rootkit infektion med andre trojanske heste i stand til at stjæle passwords samt udføre andre skadelige aktiviteter. Denne gang, hack var relativt ens og cyber-kriminelle forsøgte de samme handlinger, tyder på, at det kan have været Austin, der gjorde hack.
Der har ikke været meget fuzz siden denne ulykke er sket, udover at hack blev fundet en halv måned senere.
Hvad er kendt fra dengang er, at i løbet af denne tid, der var adgang til flere maskiner, der blev brugt til at distribuere Linux OS, ifølge embedsmænd. Konsekvenserne af den hack var, at angriberne var i stand til at opspore alle, der bruger disse servere og hvad de gør. Ikke kun dette, men udover serverne Hera og Odin1 hackere var i stand til at få adgang til en ledende udvikler personlige maskiner samt. Det er ikke beskrevet, i hvilket omfang de data blev stjålet, men andre computere inden for kernel.org netværk kan også have blevet ofre for dette angreb.
Hvad med fremtiden?
Den gode nyhed for denne situation er, at Linux Kernel har lært af deres fejl, og denne gang har de fanget angriberen. Men, Det er stadig et mysterium, om det var bare Austin eller der var andre angribere samt da flere computere blev angrebet. Indtil videre er det store spørgsmål er stadig er, om dette vil være afslutningen på de typer af trojanske og rootkit angreb mod Linux Kernel. Virkeligheden er med dette angreb og andre angreb, ligesom Fairware ransomware, Linux bliver stadig større mål for malware forfattere espeicially når det kommer til servere.
Ventsislav Krastev
Ventsislav er cybersikkerhedsekspert hos SensorsTechForum siden 2015. Han har forsket, tildækning, hjælpe ofre med de nyeste malware-infektioner plus test og gennemgang af software og den nyeste teknologiudvikling. Have uddannet Marketing samt, Ventsislav har også lidenskab for at lære nye skift og innovationer inden for cybersikkerhed, der bliver spiludskiftere. Efter at have studeret Management Chain Management, Netværksadministration og computeradministration af systemapplikationer, han fandt sit rigtige kald inden for cybersecurity-branchen og er en stærk troende på uddannelse af enhver bruger til online sikkerhed og sikkerhed.
Følg mig: