Panchan Zararlı Yazılımı, Linux Sunucularını Hedef Alarak Kripto Madenciliği Yapıyor

SANS Enstitüsü bünyesinde yürütülen bir araştırma, Linux tabanlı sunucuları hedef alan Panchan adlı yeni bir zararlı yazılımın faaliyetlerini gün yüzüne çıkardı. Söz konusu yazılım, sistemlere sızdıktan sonra sunucu kaynaklarını kendi kripto madenciliği operasyonları için kullanıyor.

Panchan, temel olarak SSH protokolü üzerinden gerçekleştirilen kaba kuvvet (brute-force) saldırılarıyla sistemlere erişim sağlıyor. Başarılı bir sızma işleminin ardından, hedef sunucuda kalıcılık sağlamak için çeşitli teknikler uyguluyor.

Siber güvenlik uzmanları, bu tür saldırılardan korunmak için sunucu yöneticilerine SSH erişimlerini sıkılaştırmalarını öneriyor. Özellikle parola tabanlı kimlik doğrulama yerine SSH anahtarları kullanılması, güçlü ve benzersiz parolaların tercih edilmesi ve sistemlerin düzenli olarak güncel tutulması, Panchan gibi tehditlere karşı temel savunma katmanlarını oluşturuyor.

İlginizi çekebilir · Siber GüvenlikYapay Zeka Destekli Araştırmacılar Chrome'da Üç Sıfırıncı Gün Açığı Buldu