ืจืขืกืขืึทืจืืฉืขืจืก ืคืื RACK911 ืืึทืืก ืึทื ืึผืืขื ืึทืืข ืึทื ืืืืืืจืืก ืคึผืึทืงืึทืืืฉืึทื ืคึฟืึทืจ ืืืื ืืึธืื, ืืื ืืงืก ืืื ืืึทืงืึธืก ืืขื ืขื ืฉืคึผืืจืขืืืืืง ืฆื ืื ืคืืื ืืึทื ืืคึผืืึทืืืืืื ื ืจืึทืกืข ืื ืึธืื ืืขืฉืึทืก ืื ืืืืืฉืึทื ืคืื ืืขืงืขืก ืืื ืืืึธืก ืืึทืืืืึทืจืข ืืื ืืขืืืขื ืืืืขืงืืึทื.
ืฆื ืืืจืืคืืจื ืึท ืืึทืคืึทืื, ืืืจ ืืึทืจืคึฟื ืฆื ืฆืืคึฟืขืืืงืขืจ ืึท ืืขืงืข ืืืึธืก ืื ืึทื ืืืืืืจืืก ืื ืขืจืงืขื ื ืืื ืืืืืข (ืืืฉื, ืืืจ ืงืขื ืขื ื ืืฆื ืึท ืคึผืจืึธืืข ืืกืืืข), ืืื ื ืึธื ืึท ืืืืขืจ ืฆืืื, ื ืึธื ืื ืึทื ืืืืืืจืืก ืืืืขืงืฅ ืื ืืืืืข ืืขืงืข, ืึธืืขืจ ืืืืื ืืืืืขืจ ืืืจ ืจืืคื ืื ืคึฟืื ืงืฆืืข. ืฆื ืืืกืืขืงื ืขืก, ืคืึทืจืืืึทืื ืื ืืืขืืืืืึทืืขืจ ืืื ืืขืจ ืืขืงืข ืืื ืึท ืกืืืืึธืืืฉ ืืื ืง. ืืื Windows, ืฆื ืืขืจืืจืืืื ืื ืืขืืืข ืืืืจืงืื ื, ืืืขืืืืืึทืืขืจ ืกืึทืืกืืืืืฉืึทื ืืื ืืืจืืืขืงืึธืื ืืื ืึท ืืืขืืืืืึทืืขืจ ืงื ืืคึผ. ืืขืจ ืคึผืจืึธืืืขื ืืื ืึทื ืึผืืขื ืึทืืข ืึทื ืืืืืืจืืกืขืก ืืึธืื ื ืืฉื ืจืืืืืง ืงืึธื ืืจืึธืืืจื ืกืืืืึธืืืฉ ืคึฟืึทืจืืื ืืื ืืขื ืืื, ืืืืืืืง ืึทื ืืื ืืืกืืขืงื ืึท ืืืืืข ืืขืงืข, ืืืืกืืขืืขืงื ืื ืืขืงืข ืืื ืืขืจ ืืืขืืืืืึทืืขืจ ืฆื ืืืึธืก ืื ืกืืืืึธืืืฉ ืืื ืง ืืืืืื.
ืืื ืืื ืืงืก ืืื ืืึทืงืึธืก ืขืก ืืื ืืขืืืืื ืืื ืืื ืืขื ืืืขื ืึทื ืึทื ืคึผืจืืืืืืึทืืืฉื ืืึทื ืืฆืขืจ ืงืขื ืขื ืืืกืืขืงื / ืขืืง/passwd ืึธืืขืจ ืงืืื ืื ืืขืจืข ืกืืกืืขื ืืขืงืข, ืืื ืืื Windows ืื DDL ืืืืืืึธืืขืง ืคืื ืื ืึทื ืืืืืืจืืก ืืื ืฆื ืคืึทืจืฉืคึผืึทืจื ืืืื ืึทืจืืขื (ืืื Windows ืื ืืึทืคืึทืื ืืื ืืืืืืขื ืืืืื ืฆื ืืืกืืขืงื ืืขืงืขืก ืืืึธืก ืืขื ืขื ื ืืฉื ืืืฆื ืืขื ืืฆื ืืืจื ืื ืืขืจืข ืึทืคึผืืึทืงืืืฉืึทื ื). ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืึท ืึทืืึทืงืขืจ ืงืขื ืขื ืืึทืื ืึท "ืืืกื ืืฆื" ืืืขืืืืืึทืืขืจ ืืื ืืคึผืืึธืึทื ืื EpSecApiLib.dll ืืขืงืข ืืื ืึท ืคึผืจืึธืืข ืืืืจืืก ืืกืืืข ืืื ืขืก, ืืื ืืขืืึธืื ืคืึทืจืืืึทืื ืื "ืืืกื ืืฆื" ืืืขืืืืืึทืืขืจ ืืื ืื ืืื ืง "C:\Program Files (x86)\McAfee\ ืขื ืืคึผืึธืื ื ืกืขืงืืจืืื \ ืขื ืืคึผืึธืื ื ืกืขืงืืจืืื" ืืืืืขืจ ืืืืืืื ื ืขืก ืคึผืืึทืืคืึธืจืืข", ืืืึธืก ืืืขื ืคืืจื ืฆื ืื ืืึทืืืึทืืืงืื ื ืคืื ืื EpSecApiLib.dll ืืืืืืึธืืขืง ืคืื ืื ืึทื ืืืืืืจืืก ืงืึทืืึทืืึธื. ืืื ืืื ืืงืก ืืื ืืึทืงืึธืก, ืึท ืขื ืืขื ืืจืืง ืงืขื ืขื ืืืื ืืขืืื ืืืจื ืจืืคึผืืืืกืื ื ืื ืืืขืืืืืึทืืขืจ ืืื ืื "/ ืขืืง" ืืื ืง.
#! / ืืื / ืฉ
rm -rf /home/user/exploit; mkdir /home/user/exploit/
wget -q https://www.eicar.org/download/eicar.com.txt -O /home/user/exploit/passwd
ืืฉืขืช inotifywait -m โ/home/user/exploit/passwdโ | grep -m 5 "ืขืคืขื ืขื"
do
rm -rf /home/user/exploit; ln -s /etc /home/user/exploit
ืืขืืื
ืืขืจืฆื, ืคืืืข ืึทื ืืืืืืจืืก ืคึฟืึทืจ ืืื ืืงืก ืืื ืืึทืงืึธืก ืืขื ืขื ืืขืคืื ืขื ืฆื ื ืืฆื ืคึผืจืืืืงืืึทืืึทื ืืขืงืข ื ืขืืขื ืืืขื ืืจืืขืื ืืื ืฆืืึทืืืืืึทืืืง ืืขืงืขืก ืืื ืื / tmp ืืื / ืคึผืจืืืืึทื / tmp ืืืขืืืืืึทืืขืจ, ืืืึธืก ืงืขื ืืืื ืืขืืืืื ื ืฆื ืขืกืงืึทืืืื ืคึผืจืืืืืืึทืืืฉืึทื ืฆื ืืขืจ ืืืึธืจืฆื ืืึทื ืืฆืขืจ.
ืืืฆื, ืื ืคืจืืืืขืืขื ืืึธืื ืฉืืื ืคืึทืจืคืขืกืืืงื ืืืจื ืจืืึฟ ืกืึทืคึผืืืืขืจื, ืึธืืขืจ ืขืก ืืื ื ืึธืืืืืขืจืื ืึทื ืื ืขืจืฉืืขืจ ื ืึธืืืึทืคืึทืงืืืฉืึทื ื ืืืขืื ืืขื ืคึผืจืึธืืืขื ืืขื ืขื ืืขืฉืืงื ืฆื ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื ืืื ืื ืืึทืจืืกื ืคืื 2018. ืืึธืืฉ ื ืื ืึทืืข ืืืขื ืืึธืจืก ืืึธืื ืืืคืจืืื ืืขืจืืืึทื ืืืงืื ืืขื, ืืื ืืึธืื ืฉืืื ืืขืืขืื ืืืึท ืืื ืืกืืขืจ 6 ืืืฉืื ืฆื ืืึทืืข, ืืื RACK911 ืืึทืืก ืืืืืื ืึทื ืขืก ืืื ืืืฆื ืคืจืื ืฆื ืืืกืืึธืื ืื ืืืึทืื ืขืจืึทืืืืืืื. ืขืก ืืื ืืืืขืจืงื ืึทื RACK911 ืืึทืืก ืืื ืฉืืื ืืจืืขืื ืืืืฃ ืืืขื ืืืคืืื ื ืืืึทืื ืขืจืึทืืืืืืื ืคึฟืึทืจ ืึท ืืึทื ื ืฆืืึทื, ืึธืืขืจ ืขืก ืืื ื ืืฉื ืืขืจืืืึทืจืื ืึทื ืขืก ืืืึธืื ืืืื ืึทืืื ืฉืืืขืจ ืฆื ืึทืจืืขืื ืืื ืงืึธืืขืืขืก ืคืื ืื ืึทื ืืืืืืจืืก ืืื ืืืกืืจืืข ืจืขืื ืฆื ืืืืืื ืืื ืจืืืืกืื ื ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืืืื ืึธืจืืจื ืื ื ืืื ืฆื ืขืจืืืฉืึทื ืืื ืคืึทืจืจืืืื ืืืืขืจืืืื. ืคึผืจืึธืืืขืืก.
ืึทืคืขืงืืึทื ืคึผืจืึธืืืงืื (ืื ืคืจืื ืึทื ืืืืืืจืืก ืคึผืขืงื ClamAV ืืื ื ืืฉื ืืืกืืขื):
- ืืื ืืงืก
- ืืืืืขืคืขื ืืขืจ ืืจืึทืืืืืืืึธื ืข
- Comodo ืขื ืืคึผืึธืื ื ืืืืขืจืืืื
- Eset ืืขืงืข ืกืขืจืืืืจืขืจ ืืืืขืจืืืื
- F- ืกืขืงืืจืข ืืื ืืงืก ืกืขืงืืจืืื
- ืงืึทืกืคึผืขืจืกื ืขื ืืคึผืึธืื ื ืืืืขืจืืืื
- McAfee ืขื ืืคึผืึธืื ื ืืืืขืจืืืื
- Sophos Anti-Virus ืคึฟืึทืจ ืืื ืืงืก
- ืคึฟืขื ืฆืืขืจ
- ืึทืืืึทืกื Free ืึทื ืื-ืืืืจืืก
- Avira Free ืึทื ืื-ืืืืจืืก
- ืืืืืขืคืขื ืืขืจ ืืจืึทืืืืืืืึธื ืข
- Comodo ืขื ืืคึผืึธืื ื ืืืืขืจืืืื
- F- ืืืืขืจ ืงืึธืืคึผืืืืขืจ ืฉืืฅ
- FireEye ืขื ืืคึผืึธืื ื ืืืืขืจืืืื
- ืื ืืขืจืกืขืคึผื ืจืขื ืืืขื (ืกืึธืคืึธืก)
- ืงืึทืกืคึผืขืจืกืงื ืขื ืืคึผืึธืื ื ืกืขืงืืจืืื
- Malwarebytes ืคึฟืึทืจ Windows
- McAfee ืขื ืืคึผืึธืื ื ืืืืขืจืืืื
- ืคึผืึทื ืืึท ืงืืคึผืึธื
- ืืืขืืจืึธืึธื ืืืืขืจ ืขืจืืขืฅ
- ืืึทืงืึธืก
- ืึทืืื
- ืืืืืขืคืขื ืืขืจ ืืึทื ืฅ ืกืขืงืืจืืื
- Eset Cyber โโSecurity
- ืงืึทืกืคึผืขืจืกืงื ืืื ืืขืจื ืขื ืืืืขืจืืืึทื
- ืืึทืงืึทืคื ืืึทื ืฅ ืคึผืจืึทืืขืงืฉืึทื
- ืืืืงืจืึธืกืึธืคึฟื ืืขืคืขื ืืขืจ (BETA)
- Norton Security
- ืกืึธืคืึธืก ืืืื
- ืืืขืืจืึธืึธื ืืืืขืจ ืขืจืืขืฅ
ืืงืืจ: opennet.ru