Loading

Windigo : 25 000 serveurs Unix piratés

Par iTPro.fr | 19/03/2014
Sécurité, Serveur, Malware, Unix, Spark

Plus de 500 000 ordinateurs seraient menacés chaque jour par 25 000 serveurs UNIX piratés.

L’équipe de chercheurs en sécurité d’ESET, en collaboration avec l’agence nationale de suédoise de recherche sur les infrastructures réseau (SNIC), a découvert une vaste campagne d’attaques cybercriminelles, qui aurait abouti à la prise de contrôle de 25 000 serveurs Unix dans le monde entier.

Cette attaque, baptisée « Windigo », générerait l’envoi quotidien de 35 millions de pourriels par les serveurs infectés. Les chercheurs précisent que le piratage des serveurs ne serait qu’une première étape pour cette opération dont l’objectif serait l'infection et le vol d'information des ordinateurs qui s'y connectent.

« Chaque jour, plus d’un demi-million d’ordinateurs sont menacés par la simple visite d’un site Internet dont le serveur est infecté, affirme Marc-Etienne Léveillé, chercheur en sécurité chez ESET. L’internaute est alors redirigé vers des malwares ou des annonces publicitaires. »

Plus de 60% des sites Internet à travers le monde sont hébergés sur un serveur Linux. C’est pourquoi l’équipe d’ESET lance un appel aux webmasters et administrateurs systèmes pour qu’ils s’assurent que leurs serveurs n’aient pas été compromis, en exécutant la ligne de commande suivante :

$ ssh -G 2>&1 | grep -e illegal -e unknown > /dev/null && echo "System clean" || echo "System infected"

En cas d’intrusion sur les serveurs, la meilleure solution est de formater la machine concernée et de réinstaller les systèmes d’exploitation et les logiciels. La sécurité des accès étant compromise, il faut également changer tous les mots de passe et clés privées.

iTPro.fr iTPro.fr - La rédaction
Le comité éditorial du site iTPro.fr est composé de journalistes informatiques, experts et contributeurs spécialistes des services, solutions et technologies informatiques d’entreprise.
 
Les Assises, la SSI comme nulle part ailleurs !Les Assises, la SSI comme nulle part ailleurs !Du 1er au 4 octobre à Monaco, Les Assises de la Sécurité et des Systèmes d’Information c'est l'événement annuel incontournable de tous les décideurs de la SSI, le lieu de convergence du marché où networking rime avec convivialité. En partenariat avec ITPro Magazine et iTPro.frEtre invité aux Assises

Ressources Informatiques

le livre blanc des innovations HP Gen 8 Cette génération de serveurs HP ProLiant Gen 8 équipée des processeurs Intel Xeon E7 v2 révolutionne les domaines de la performance et de la fiabilité.…
   HP | 8 pages
Téléchargez le livre blanc dédiés aux innovations HP Gen 8
Les guides dédiés à la collaboration en cntreprise E-mail, IM, partage d’applications, réseaux sociaux d’entreprise, télé présence, le nombre d’outils de communication à disposition n’a jamais…
   Plantronics | 5 pages
Bénéficiez des ressources Plantronics
Comment sécuriser et rationaliser vos infrastructures IT ? Les plates-formes informatiques intégrées (ICP) facilitent le déploiement des infrastructures virtuelles et améliorent le déploiement et la disponibilité…
   ESG | 12 pages
Découvrez les Guides et Vidéos HP Converged System
Le rapport sécurité 2014 de Check Point Le Rapport Sécurité 2014 présente les résultats de l’analyse approfondie des menaces et des tendances de 2013. Ce rapport à pour objectif d’éclairer…
   Check Point | 72 pages
Découvrez le rapport de sécurité 2014
Découvrez comment créer l'Internet de vos objets Dans ce livre blanc, Microsoft montre comment dépasser les premières appréhensions pour implanter l'Internet de vos objets afin d'obtenir des résultats…
   Microsoft | 8 pages
Découvrez comment exploiter la puissance de l'Internet des objets
Guide des infrastructures virtualisées de nouvelle génération Les systèmes convergés sont des solutions efficaces et économiquement efficientes pour relever les défis IT et offrir aux entreprises l’agilité…
   ITPro Magazine | 8 pages
Découvrez les nouvelles infrastructures virtualisées
 

Aurélien Bonnin Aurélien Bonnin MVP System Center

David Pekmez David Pekmez MVP Exchange Server

Patrice A. Bonnefoy Patrice A. Bonnefoy MVP Windows Expert IT-Pro

Vidéos Informatiques

Cloud World Expo 2014 - Axel Haentjens, Vice-Président Cloud Computing, Orange - iTPro.fr« Le marché du cloud n'était nul part il y a deux ans, il a grossi en 2013 et est en plein décollage… Par iTPro.fr

Cloud World Expo 2014 - Jean-Marc Defaut, Directeur Cloud Computing, HP France - iTPro.frEn janvier dernier, Gérald Karsenti, PDG de HP France, se réjouissait de l'omniprésence de sa société… Par iTPro.fr

Arnaud Alcabez, Directeur technique et stratégie, ABC Systèmes - iTPro.FrCinq minutes avec Arnaud Alcabez, Directeur technique et stratégie groupe chez ABC Systèmes, pour… Par iTPro.fr

ROOMn 2014 - Yasmine Abbas, Enterprise account executive, Airwatch - iTPro.frLe monde de la gestion de la mobilité est devenu extrêmement compétitif. La société américaine… Par iTPro.fr

ROOMn 2014 - Arnaud Dupuis, Co-fondateur et CEO de Genymobile - iTPro.frAprès seulement trois ans d'existence, les français de Genymobile ont su imposer leur expertise auprès… Par iTPro.fr

Conseil & Expertise

Bénéficiez de toute l'expertise informatique des magazines,
découvrez les abonnements papiers et leurs compléments
numériques sur Internet via le Club Abonnés.

S'abonner au mensuel IT Pro Magazine pour - 9 € / mois

Déjà abonné à nos magazines informatiques professionnels ?

» Accédez aux services de votre
Club Abonnés sur iTPro.fr