Rekoobe: טרויאני הארכי החדש של טוקס.

רקוב הוא תוכנות זדוניות מערכות מיקוד שזה עתה התגלו על בסיס לינוקס. תגליתו הגיעה מידם של מפתחי חברת האנטי-וירוס Dr. אינטרנט. Rekoobe הופיע לראשונה באוקטובר, ולקח למומחים כחודשיים להבין את ההתנהגות של סוס טרויאני זה.

בתחילה פותחה Rekoobe כדי להשפיע רק על מערכות הפעלה של לינוקס, תחת ארכיטקטורות SPARC, עמ 'אבל לא לקח הרבה זמן ליצור גרסה שהשפיעה על ארכיטקטורות אינטל, שתי הקבוצות de 32 סיבית כמו מכונות של 64 סיביתאז עכשיו זה משפיע גם על מחשבים וכמה שיותר מכונות כמו שרתים שעובדים עם שבבים ממשפחה זו.

Rekoobe משתמש בקובץ תצורה המוצפן באלגוריתם XOR. לאחר קריאת הקובץ, הטרויאני יוצר איתו קשר. שרת פיקוד ובקרה (C&C) מוכן לקבל הזמנות. סוס טרויאני זה די פשוט, אך המחברים התאמצו מאוד על מנת להקשות על איתורו. אתה יכול בעצם להריץ שלוש פקודות בלבד: להוריד או להעלות קבצים, להפעיל פקודות באופן מקומי ולהעביר את הפלט לשרת המרוחק. פעם במחשב המושפע, הוא היה מתמסר אליו העלה חלק מהקבצים שלך לשרת, תוך כדי הורדת נתונים ממנו לביצוע פעולות מסוימות במחשב המושפע. לכן, פושעי סייבר מסוגלים להתערב במידה קטנה או רבה בתפעול המחשב מרחוק. 

למרבה הצער, הסיפור לא נגמר כאן. אנליסטים גם מציינים כי סוס טרויאני זה יכול להשפיע על מערכות הפעלה אחרות כגון אנדרואיד, Mac OS X y Windows.

למרות שמשתמשים רבים רואים במערכות לינוקס חסינות מפני תוכנות זדוניות, לאחרונה התגלו איומים אחרים, כגון תוכנת כופר Linux.Encoder.1, שמכוונת גם למחשבים הנמצאים תחת מערכות הפעלה לינוקס.