ืืืืขืจืืืื ืจืืกืขืจืืฉืขืจื ืคืื Cybereason ืคึผืึธืกื ืกืขืจืืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจืก ืืืขืื ืืืขื ืืืคืืื ื ืึท ืืึทืกืืื ืึธืืึทืืืืืื ืืึทืคืึทืื ืขืงืกืคึผืืืืืื ื (CVE-2019-10149) ืืื ืขืงืกืื, ืืืกืงืึทืืืขืจื ืืขืฆืืข ืืืึธื. ืืขืฉืึทืก ืื ืืึทืคืึทืื, ืึทืืึทืงืขืจื ืืขืจืืจืืืื ืืืจืืคืืจืื ื ืคืื ืืืืขืจ ืงืึธื ืืื ืืืึธืจืฆื ืจืขืื ืืื ืื ืกืืึทืืืจื ืืึทืืืืึทืจืข ืืืืฃ ืื ืกืขืจืืืขืจ ืคึฟืึทืจ ืืืื ืื ื ืงืจืืคึผืืึธืงืืจืจืขื ืกื.
ืืืื ืฆื ืื ืืื ื ืขืงืกืื ืก ืืึทื ืืืืื ืืื 57.05% (ืึท ืืึธืจ ืฆืืจืืง 56.56%), ืคึผืึธืกืืคืืงืก ืืื ืืขื ืืฆื ืืืืฃ 34.52% (33.79%) ืคืื ืคึผืึธืกื ืกืขืจืืืขืจืก, ืกืขื ืืืึทืื - 4.05% (4.59%), ืืืงืจืึธืกืึธืคื ืขืงืกืืฉืึทื ืืข - 0.57% (0.85%). ืืืจื Shodan ืืื ืกื ืืืืืื ืคึผืึทืืขื ืืฉืึทืื ืฉืคึผืืจืขืืืืืง ืฆื ืืขืจ ืืื 3.6 ืืืืืึธื ืคึผืึธืกื ืกืขืจืืืขืจืก ืืืืฃ ืื ืืืืืืืข ื ืขืฅ ืืืึธืก ืืขื ืขื ื ืืฉื ืืขืจืืืึทื ืืืงื ืฆื ืื ืืขืฆืืข ืงืจืึทื ื ืืขืืืื ื ืคืื Exim 4.92. ืืขืขืจืขื 2 ืืืืืึธื ืคึผืึทืืขื ืืฉืึทืื ืฉืคึผืืจืขืืืืืง ืกืขืจืืืขืจืก ืืขื ืขื ืืืื ืืื ืื ืคืึทืจืืื ืืงืืข ืฉืืึทืื, 192 ืืืืื ื ืืื ืจืืกืืึทื ื. ืืืจื RiskIQ ืคืืจืืข ืืื ืฉืืื ืกืืืืืฉื ืฆื ืืืขืจืกืืข 4.92 ืคืื 70% ืคืื ืกืขืจืืืขืจืก ืืื ืขืงืกืื.
ืึทืืืื ืืกืืจืึทืืึธืจืก ืืขื ืขื ืึทืืืืืืื ืฆื ืขืจืืืฉืึทื ืืื ืื ืกืืึทืืืจื ืืขืจืืืึทื ืืืงืื ืืขื ืืืึธืก ืืขื ืขื ืืขืืืขื ืฆืืืขืืจืืื ืืืจื ืคืึทืจืฉืคึผืจืืืืื ื ืงืืฅ ืืขืฆืืข ืืืึธื (, , , , , ). ืืืื ืื ืกืืกืืขื ืืื ืึท ืฉืคึผืืจืขืืืืืง ืืืขืจืกืืข ืคืื โโืขืงืกืื (ืคืื 4.87 ืฆื 4.91 ืื ืงืืืกืืื), ืืืจ ืืึทืจืคึฟื ืฆื ืืึทืื ืืืืขืจ ืึทื ืื ืกืืกืืขื ืืื ื ืืฉื ืงืึทืืคึผืจืึทืืืืื ืืืจื ืงืึธื ืืจืึธืืืจื Crontab ืคึฟืึทืจ ืกืึทืกืคึผืืฉืึทืก ืจืืคื ืืื ืืึทืื ืืืืขืจ ืึทื ืขืก ืืขื ืขื ืงืืื ื ืึธื ืฉืืืกืืขื ืืื ืื /root/. ssh ืืืขืืืืืึทืืขืจ. ืึท ืืึทืคืึทืื ืงืขื ืขื ืืืื ืืืื ืื ืืขืืืืื ืืืจื ืื ืืืึทืืืึทื ืืื ืื ืคืืืจืืืึทื ืงืืึธืฅ ืคืื ืึทืงืืืืืืืขื ืคืื ืื ืืึธืกืฅ an7kmd2wp4xo7hpr.tor2web.su, an7kmd2wp4xo7hpr.tor2web.io ืืื an7kmd2wp4xo7hpr.onion.sh, ืืืึธืก ืืขื ืขื ืืขื ืืฆื ืฆื ืึธืคึผืืึธืืืจื ืืึทืืืืึทืจืข.
ืขืจืฉืืขืจ ืคืจืืืื ืฆื ืืึทืคืึทืื ืขืงืกืื ืกืขืจืืืขืจืก ืืขื 9ืื ืืื ื. ืืืจื ืืื ื 13 ืืึทืคืึทืื ืืึทืจืึทืงืืขืจ. ื ืึธื ืขืงืกืคึผืืืืืื ื ืื ืืืึทืื ืขืจืึทืืืืืื ืืืจื ืืึธืจ2ืืืขื ืืืืืืืืื, ืึท ืฉืจืืคื ืืื ืืึทืื ืืึธืืืื ืคืื ืื Tor hidden ืกืขืจืืืืก (an7kmd2wp4xo7hpr) ืืืึธืก ืืฉืขืงืก ืคึฟืึทืจ ืื ืืืึทืืืึทื ืคืื OpenSSH (ืืืื ื ืืฉื) ), ืขื ืืขืจืื ืืขื ืืืึทื ืกืขืืืื ืืก ( ืืืึธืจืฆื ืืึธืืื ืืื ืฉืืืกื ืึธืืขื ืืึทืงืืืฉืึทื) ืืื ืฉืืขืื ืื ืืึทื ืืฆืขืจ ืฆื ืืืึธืจืฆื , ืืืึธืก ืืื ืคึผืจืืืืืืืืฉื ืึทืงืกืขืก ืฆื ืื ืกืืกืืขื ืืืจื SSH.
ื ืึธื ืืึทืฉืืขืืืงื ืื ืืึทืงืืึธืจ, ืึท ืคึผืึธืจื ืกืงืึทื ื ืขืจ ืืื ืืื ืกืืึทืืืจื ืืืืฃ ืื ืกืืกืืขื ืฆื ืืืขื ืืืคืืฆืืจื ืื ืืขืจืข ืฉืคึผืืจืขืืืืืง ืกืขืจืืืขืจืก. ืื ืกืืกืืขื ืืื ืืืื ืืขืืืื ืคึฟืึทืจ ืืืืืกืืื ื ืืืื ืื ื ืกืืกืืขืืขื, ืืืึธืก ืืขื ืขื ืืืืกืืขืืขืงื ืืืื ืืืืขื ืึทืคืืื. ืืื ืื ืืขืฆืืข ืืื ืข, ืืืื ืืืืืขื ืข ืืืื ืขืจ ืืื ืืึทืื ืืึธืืืื ืืื ืจืขืืืกืืจืืจื ืืื Crontab. ืืขืจ ืืืื ืขืจ ืืื ืืึทืื ืืึธืืืื ืืื ืืขืจ ืื ืืืื ืคืื ืึท ืืงืึธ ืืขืงืข (ืืื ืคืึทืงื ืขืก ืืื ืึท ืคืึทืจืฉืืขืกืืขื ืึทืจืงืืืื ืืื ืื ืคึผืึทืจืึธื "ืงืืื-ืคึผืึทืจืึธื"), ืืืึธืก ืึผืืื ืึท ืขืงืกืขืงืืืึทืืืข ืืขืงืข ืืื ELF ืคึฟืึธืจืืึทื ืคึฟืึทืจ ืืื ืืงืก ืืื Glibc 2.7+.
ืืงืืจ: opennet.ru