Выявлена вредоносная программа для Linux-серверов

[AM_Bot 48]

Антивирусная компания ESET сообщила об обнаружении нового вредоносного ПО Linux/Chapro.A, используемого злоумышленниками для организации атак на посетителей сайтов, размещённых на взломанных Linux-серверах. Особенностью Linux/Chapro.A является то, что вредоносный код оформлен в виде модуля для http-сервера Apache, осуществляющего подстановку эксплуатирующих браузеры iframe- или JavaScript-блоков в трафик обслуживаемых сервером сайтов.

подробнее

[A. 876]

Ну не позорьтесь уже, а

http://www.securelist.com/en/blog/20819393...rame_Injections

месяц назад

[K_Mikhail 807]

Тот, вроде как Rootkit.Linux.Snakso.a, а этот - HEUR:Backdoor.Linux.Apmod.gen

[A. 876]

да это copycat тупо, что бы там они не придумывали.

http://blog.eset.com/2012/12/18/malicious-...n-linuxchapro-a

At first, we wondered if this code might be related to the Linux/Snasko.A rootkit reported to the Full-Disclosure mailing list and then analyzed by CrowdStrike and Kaspersky but it turns out this is a completely different beast

Conclusions

The Linux/Chapro.A attack has not been publicly documented in the past. Our telemetry systems did not report other installation of this malicious Apache module in the wild. While the intent of injecting iframes into served webpages is the same as the rootkit analyzed by Crowdstrike and Kaspersky, we confirm this is not the same malware family. On the other hand, this malware has many similarities to something discussed on Russian underground forums as exposed by Dancho Danchev.

Не говоря уж о том, что им там в комментах уже потыкали носом в сентябрьский текст о том же самом

http://blog.unmaskparasites.com/2012/09/10...njects-iframes/