La firma de seguridad ESET ha publicado hoy un análisis técnico sobre Linux/Ebury, un backdoor y ladrón de credenciales OpenSSH que la compañía descubrió el mes pasado. En la llamada Operación Windigo, han sido infectados 25.000 servidores Linux, que redirigen a contenidos maliciosos a 500.000 visitantes cada día.
Durante las últimas semanas, miles de víctimas han recibido la notificación de que sus servidores han sido infectados. La difusión de los detalles de la amenaza, publicados hoy por webs como TNW, forma parte de un esfuerzo por aumentar la sensibilización.
La amenaza se ejecuta en una infraestructura alojada totalmente en computadoras infectadas: 25.000 servidores Linux en total durante los dos últimos años, de los que hoy todavía continúan comprometidos más de 10.000.
via 10.000 servidores Linux infectados redirigen a malware a 500.000 visitantes diarios.
