Ebury è una famiglia di malware per Linux associata a OpenSSH, al furto di credenziali e all’accesso non autorizzato persistente. Può colpire sistemi o componenti correlati a SSH per acquisire dati di autenticazione, aiutando gli aggressori a mantenere l’accesso o a usare le credenziali rubate per raggiungere altre macchine.
È importante perché SSH spesso fornisce accesso amministrativo ai server, quindi le credenziali compromesse possono consentire intrusioni più estese. Negli attacchi, Ebury può essere distribuito come backdoor o usato per rubare credenziali; i difensori dovrebbero monitorare i binari e le librerie SSH per individuare modifiche inattese, esaminare l’attività di accesso e i file delle chiavi e preferire l’autenticazione basata su chiavi con controlli di accesso rigorosi. Una segnalazione di un tentativo di usare Ebury non dimostra, di per sé, che sia stato installato con successo.