專攻Linux與BSD伺服器的惡意程式隱藏多年，受感染網站淪垃圾郵件發送平台

Linux/Mumblehard是藉由Joomla與Wordpress的漏洞攻陷Linux與BSD系統，並有兩個主要元件，一是可從命令暨控制（C&C）伺服器取得指令的後門程式。第二個則是完整功能的垃圾郵件程式，除了透過安全漏洞感染伺服器外，Linux/Mumblehard還被嵌在由Yellsoft所銷售的DirectMailer應用程式中，該程式的售價為240美元。

由於該惡意程式藏匿得很好，而且並非隨時在執行，因此一直未被察覺。ESET是在一名系統管理員發現該公司的伺服器被列為傳送垃圾郵件的黑名單中，並委託ESET展開調查才知道Linux/Mumblehard的存在。

Mumblehard還被嵌在由Yellsoft所銷售的DirectMailer應用程式中，該程式的售價為240美元？這還真是不錯！花＄＄買DirectMailer還免費附贈Mumblehard垃圾程式！買一送一！