Názory k článku
Ransomware DarkRadiation používá Bash a cílí na Debian a Red Hat / CentOS

Sice "Výzkumníci z Trend Micro informují", ale clanek obsahuje prvni odkaz na "jakoze hackersky magazin" a druhy odkaz, ktery se tvari jako analyza, je ve skutecnosti reklama na placeny software..

https://www.trendmicro.com/en_us/research/21/f/bash-ransomware-darkradiation-targets-red-hat--and-debian-based-linux-distributions.html

Pokud jsem špatně nečetl (díval jsem se i na ten článek na SentinelOne), chybí mi tam důležitá informace - a to jak dochází k instalaci na napadený systém. Nebo to prozatím není vůbec známo?

Je to klasika, otevrene SSH. Viz clanek od TrendMicro(prvni prispevek).

1. 7. 2021, 10:22 editováno autorem komentáře

otevrene ssh? to existuje?

Moreover, in order to facilitate privilege escalation, the script uses a fairly blunt but often wildly effective ‘social engineering’ technique: by simply asking the user for the required privileges: sudo :)

1. 7. 2021, 09:27 editováno autorem komentáře