Вирус жил на сервере под именем cron полгода
Вирус жил на сервере под именем cron полгода Нашёл на сервере клиента вредонос, который выдавал себя за штатные процессы Linux — и поэтому месяцами оставался невидимым. Пришёл на аудит в производственную компанию — повод формальный: раз в неделю сервер подвисал на пару минут. Админ разводил руками: «нагрузка, бывает». Вскрытие показало другое. На сервере крутился процесс с именем, один в один совпадающим со стандартным системным — тем самым, что запускает задачи по расписанию. Только запускал он не задачи компании, а тихую передачу данных наружу. Почему никто не заметил • имя процесса совпадало со штатным системным • активность приходилась на рабочие часы, не выделялась в логах • процесс не значился в списках подозрительного автозапуска • антивирус на Linux-серверах вообще не был установлен Админ проверяет то, что выглядит чужим. Если вредонос называется как своя же система — его никто и не ищет. На сервере хранились договорные цены с поставщиками и база клиентов. Уйди это к конкурентам перед тендером — компания могла потерять контракт на сумму в несколько миллионов рублей одним махом. Закрыли за неделю: почистили сервер, настроили контроль за подозрительной активностью процессов и уведомления руководителю прямо в мессенджер, если что-то ведёт себя нетипично. Стоило это в разы дешевле одного сорванного тендера. Самое обидное — вредонос не взламывал ничего сложного. Он просто притворился своим. #linux #кибербезопасность #утечкиданных #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram
Канал в каталоге Максиметера
188 подписчиков · Бизнес