Si chiama Linux.Proxy.10 ed è stato visto in attività per la prima volta alla fine dello scorso anno dai ricercatori di Doctor Web.

Si tratta di un trojan sviluppato appositamente per infettare i sistemi Linux e, alla fine di gennaio, era riuscito a compromettere migliaia di dispositivi. E ancora non s'è fermato.

Linux.Proxy.10 in sé non ha mezzi per violare i dispositivi presi di mira: i suoi creatori invece effettuano il login via SSH «sui computer e sui dispositivi che adoperano le impostazioni predefinite e che sono già infetti con altro malware Linux». L'articolo continua qui sotto.

I ricercatori di Doctor Web sono inoltre riusciti a risalire al server usato dagli autori del malware, scoprendo che esso ospita una lista di tutti i dispositivi compromessi oltre a un software per lo spionaggio a distanza dei PC e a un malware per Windows della famiglia BackDoor.TeamViewer.