Компания Dr.Web сообщила о появлении нового вируса, нацеленного на компьютеры под управлением операционных систем Linux. Он получил название Linux.BackDoor.Xnote.1.
В процессе распространения трояна злоумышленники путём подбора пароля взламывают учётные записи для доступа к атакуемому компьютеру по протоколу SSH. Установка вредоносной программы осуществляется только, если она была запущена с правами суперпользователя.
Троян отправляет на сервер злоумышленников информацию об инфицированной системе, после чего переходит в режим ожидания команд от удалённого сервера.
Вредоносная программа может назначит заражённой машине уникальный идинтификатор, начать и прекратить DDos-на удалённый узел, записать информацию в файл и даже удалить себя.
Так же у трояна есть широкий набор функций для работы с файловыми объектами: это создание, отправка, приём, переименование и запуск файлов, а также различные действия с каталогами.
