Yeni ‘PamDOORa’ Backdooru Linux Sistemlərində SSH Girişlərini Təhdid Edir

Linux Sistemlərini Hədəf Alan Yeni ‘PamDOORa’ Backdooru Aşkarlandı

Kibertəhlükəsizlik tədqiqatçıları, Linux əməliyyat sistemlərini hədəf alan, ‘PamDOORa’ adlandırılan yeni bir backdoor barədə detalları açıqlayıblar. Bu təhlükəli alət, kiber cinayət dairələrində artıq aktiv şəkildə təbliğ olunur və potensial təhdid olaraq diqqət çəkir.

PamDOORa Nədir və Necə İşləyir?

‘PamDOORa’ özünü Pluggable Authentication Module (PAM) əsaslı bir post-exploitation toolkit kimi göstərir. Onun əsas məqsədi sistemə daxil olduqdan sonra SSH girişlərində daimi imkan yaratmaqdır. Bu, ‘magic password’ və müəyyən bir TCP port kombinasiyasından istifadə etməklə mümkün olur. Təhlükəsizlik mütəxəssisləri bu cür backdoorların, sistemə bir dəfə daxil olan cinayətkarlar üçün uzunmüddətli və gizli erişim imkanları təmin etdiyini vurğulayırlar. PAM modullarının hədəf alınması, Linux sistemlərinin identifikasiya prosesinə birbaşa müdaxilə etmək deməkdir ki, bu da onu xüsusilə təhlükəli edir.

Kiber Cinayət Bazarlarında Yeri

‘PamDOORa’ adlı bu backdoor, Rusiya mərkəzli ‘Rehub’ kiber cinayət forumunda aktiv şəkildə satışa çıxarılıb. ‘darkworm’ adlı təhdid aktyoru tərəfindən təklif edilən bu alətin qiyməti 1600 ABŞ dolları təşkil edir. Bu cür alətlərin kiber cinayət bazarlarında asanlıqla əldə edilməsi, Linux server və iş stansiyalarının təhlükəsizliyi üçün ciddi risklər yaradır, çünki bu, texniki biliyi daha az olan hakerlərə də mürəkkəb hücumlar həyata keçirməyə imkan verir.

Nəticə və Tövsiyələr

‘PamDOORa’ kimi PAM əsaslı backdoorların yayılması, Linux sistem idarəçiləri üçün yeni çağırışlar yaradır. Sistemlərin daim yenilənməsi, güclü autentifikasiya mexanizmlərinin tətbiqi və şübhəli fəaliyyətlərin monitorinqi bu cür təhdidlərdən qorunmaq üçün vacib addımlardır. Kibertəhlükəsizlik mütəxəssisləri, təşkilatları proaktiv təhlükəsizlik tədbirləri görməyə və sistemlərini bu yeni növ backdoorlardan qorumağa çağırırlar.