Sebuah program jahat (malware) diketahui beredar di komputer server berbasis Linux. Malware ini merupakan hasil modifikasi Secure Shell Protocol (SSH) yang berfungsi sebagai backdoor di server Linux.
Secure Shell Protocol (SSH) sendiri merupakan sebuah protokol di Unix yang digunakan untuk melindungi dan mengamankan komunikasi data, me-manage remote server hingga transfer file. Fungsi ini membuat protokol SSH memiliki akses ke data di dalam server.
Lebih lanjut disebutkan, perusahaan antivirus Eset mendeteksi malware tersebut sebagai Linux/SSHDoor.A. Dalam keterangan resmi yang diterima , Senin (28/1/2013), malware ini dirancang untuk mencuri data-data penting seperti username dan password.
Advertisement
Selain itu Linux/SSHDoor.A juga dirancang agar mampu mengakses server yang terinfeksi secara remote dengan menggunakan hardcoded password atau SSH key.
Saat daemon diaktifkan, backdoor akan mengirimkan informasi alamat IP dan port service mana yang sedang running, beserta hostname servernya. Kemudian, ketika user sudah login ke server yang terinfeksi, maka username dan password secara otomatis akan terkirim ke remote server.
Backdoor Linux/SSHDoor.A mampu menginfeksi host server dengan dua cara. Pertama, dengan memasukan hard-coded password ke dalam code. Jadi saat user login ke server menggunakan password tersebut, ia secara otomatis akan membukakan akses ke server untuk pelaku.
Kedua, binary yang sudah dimodifikasi akan membawa SSH key. Jadi jika user login ke server dengan menggunakan private key yang berhubungan dengan hard-coded public key, ia secara otomatis akan memberikan akses ke pelaku pengirim backdoor yang mengendalikan remote server.
Yudhi Kukuh selaku Technical Consultant Eset Indonesia mengatakan, tidak mudah untuk memastikan bagaimana SSH daemon yang telah berubah menjadi Trojan ini masuk dan menginfeksi server.
Salah satu kemungkinannya adalah karena aplikasi yang digunakan sudah out of date (perlu update/patching), atau password yang lemah. Biasanya server Linux yang sudah terinfeksi ini banyak digunakan sebagai bot atau source untuk menginfeksi server berbasis OS lain. (DEW)
Terkini Lainnya
Copa America 2024
Jadwal Lengkap Copa America 2024, Hasil, Klasemen Grup A, B, C, D Cek di Sini
Kesedihan Selimuti Fan Zone Copacabana Brasil
Mengejutkan, Uruguay Depak Brasil dari Copa America 2024
Hasil Copa America 2024 Uruguay vs Brasil: Selecao Kalah Dramatis Lewat Adu Penalti, La Celeste Tantang Kolombia di Semifinal
Hasil Copa America 2024 Kolombia vs Panama: Gulung Los Canaleros 5-0, Luis Diaz Cs Kunci Tiket Semifinal
Saksikan Live Streaming Copa America 2024 Uruguay vs Brasil, Segera Dimulai
Ketua KPU
Pasca Hasyim Asy’ari Dipecat, Mahfud Sarankan Seluruh Komisioner KPU RI Diganti
KPU Minta Kasus Pencabulan Hasyim Asy'ari Tidak Menyeret-nyeret Keluarga
Tak Cuma Gaji Puluhan Juta, Hasyim Asy'ari Dapat Sederet Fasilitas Ini Saat jadi Ketua KPU
Megawati Kecewa Kasus Ketua KPU Hasyim Asy'ari: Kok Begitu Ya, Pusing Saya
Infografis DKPP Pecat Ketua KPU Hasyim Asy'ari Terkait Tindak Asusila
Timnas Indonesia U-16
Timnas Indonesia Rebut Perunggu Piala AFF U-16 2024, Erick Thohir: Lebih Baik di Kualifikasi Piala Asia U-17 2025
Jadwal Lengkap, Hasil, dan Klasemen Piala AFF U-16 2024: Timnas Indonesia Bidik Gelar Ketiga
Timnas U-16 Kalahkan Vietnam 5-0, Nova Arianto Minta Skuad Garuda Muda Tak Euforia
Hasil Piala AFF U-16 Vietnam vs Indonesia: Cetak 5 Gol Tanpa Balas, Garuda Nusantara Amankan Peringkat 3
Hasil Piala AFF U-16 Vietnam vs Indonesia: Cetak Gol Telat, Garuda Nusantara Unggul 2-0 di Babak Pertama
Link Live Streaming Piala AFF U-16 2024 Vietnam vs Indonesia, Sebentar Lagi Mulai di Vidio
Pilkada 2024
DPD PSI Jakbar Usul Kaesang hingga Deddy Corbuzier Maju Pilgub Jakarta 2024
Maju Pilkada 2024, Eman Suherman Berkomitmen Tulus Bantu Warga Majalengka
KPU Diminta Perkuat Iman Usai Tercoreng kasus Asusila Hasyim Asy'ari
Lumayan! Ini Besaran Gaji PPS Pilkada 2024 dan Masa Kerjanya, Simak Cara Daftarnya
Bawaslu Sulut Pastikan Pengungsi Gunung Ruang Punya Hak Pilih dalam Pilkada 2024
Nadiem Makarim Masuk Daftar Usulan Cagub DKI dari PSI Jakut
TOPIK POPULER
TIPS TEKNO
Suka Traveling atau Kerja di Kafe, Yuk Mulai Waspada Internetan Pakai WiFi Publik
3 Rekomendasi Gadget untuk yang Doyan Traveler, Apa Saja?
HP Xiaomi Lemot setelah Update ke HyperOS? Matikan Fitur ini Sekarang
Populer
Intip Spesifikasi Realme 13 Pro Plus yang Memukau dan Bikin Heboh, Seperti Apa?
Bocoran Harga Samsung Galaxy Ring: Lebih Mahal dari Perkiraan Awal, Meluncur 10 Juli 2024?
Timnas Indonesia PUBG Mobile Siap Taklukkan IESF World Esports Championship 2024 Riyadh!
Jadwal MSC 2024 7 Juli: Empat Tim Esports MLBB Berebut Slot Playoff Tersisa, Siapa yang Lolos?
Top 3 Tekno: 25 Aplikasi VPN di App Store Rusia Dihapus, Kenapa?
Apple bakal Luncurkan 3 iPad Baru, Salah Satunya Pakai Chipset Gahar M5
Saatnya Vote Talenta Industri Kreatif Favorit Kamu di Telkomsel Awards 2024!
Samsung Ajak Fans ke Galaxy Experience Spaces, Berkenalan dengan Si Pintar Galaxy AI
Genshin Impact 4.8 Hadir! Debut Emilie Sang Pembuat Parfum dan Jelajahi Keajaiban Simulanka!
Euro 2024
Jadwal Lengkap Euro 2024 dan Hasil Babak 16 Besar, 8 Besar, Semifinal, Final
Jadwal Lengkap Euro 2024, Hasil, Klasemen Grup A, B, C, D, E, F Cek di Sini
Hadiah Piala Eropa atau Euro 2024 Bikin Ngiler, Cek di Sini Besarannya
Akanji Gagal Penalti di Laga Inggris Vs Swiss, Punya Nilai Pasar Rp 782 Miliar
Cristiano Ronaldo Buka Suara usai Gagal Antar Portugal ke Semifinal Euro 2024, Apa Katanya?
Tampil Kompak, Ini 7 Potret Andrea Dian dan Ganindra Bimo Nonton Euro 2024 di Jerman
Berita Terkini
Fokus Pagi : Longsor di Tambang Emas Kab. Bone Bolango, Tiga Orang Tewas dan Puluhan Lainnya Hilang
5 Alasan Kenapa Anda Membutuhkan Work Bestie, Sahabat Saat Berada di Kantor
3 Saham Emiten Pendatang Baru di BEI Kompak Menghijau hingga 34%
Kakek Nenek yang Merawat Cucu di Swedia Kini Berhak Dapat Tunjangan Cuti Berbayar
Manchester United Bisa Umumkan 2 Rekrutan Baru di Pekan Kedua Juli 2024
Akan Mengadaptasi Arc Infinity Castle, Trilogi Film Layar Lebar Anime "Kimetsu no Yaiba" Segera Dirilis
BUMN Karya Numpuk Utang ke Subkontraktor, Erick Thohir Siapkan Solusi
Kisah Menyentuh Fadil Jaidi Melepas Clarissa Putri Menikah, Ada Janji yang Ditepati
Namanya Sudah Diungkap, Ini 6 Potret Bridesmaid Aaliyah Massaid di Momen Lamaran
SKP adalah Sasaran Kinerja Pegawai, ini Tujuan dan Cara Menyusunnya
Apa Itu Cryptarithm? Game Angka yang Bikin Sandy dan Axel Gampang Tumbangkan Tim Jessica Clash of Champions
Satgas Damai Cartenz Tangkap KKB Basoka Lawiya di Nabire Papua Tengah
Laju IHSG Bervariasi, Harga Saham INTP Menghijau
Intip Spesifikasi Realme 13 Pro Plus yang Memukau dan Bikin Heboh, Seperti Apa?