Showboat: Linux-зловред, который плавает в сетях телекома как рыба в воде

На сцене новый Linux-мальварь Showboat, и он уже успел подмочить репутацию телеком-провайдеру на Ближнем Востоке. Фишка этого "шоумена" — модульная архитектура: он может быть и удаленной оболочкой, и файловым передатчиком, и главное — SOCKS5 прокси. Это значит, что злоумышленники могут использовать скомпрометированный сервер как точку входа для дальнейших атак, маскируя свой трафик под легитимный и оставаясь незаметными. Чтобы не попасть под раздачу, важно регулярно проверять логи на предмет аномальной активности, следить за сетевыми соединениями серверов и использовать сегментацию сети. Иначе пиши пропало!