Troyano / Rootkit infecta miles de Sistemas *nix

Disculpad mi ignorancia, pero hablamos únicamente de servidores infectados o también afecta a ordenadores personales? Por el dibujo entiendo que lo infectado es el servidor, pero con la frase "infectan a sus usuario mediante paquetes falsos de peticiones dns, mas troyanos, los usuarios de ios al ser imunes a eso" me descoloca un poco xD

Perdonad x la empanada mental xD

#9 Podrias explicar que hace exactamente el comando ¿

#10

ssh -G 2>&1| grep -e illegal -e unknown > /dev/null && echo "El sistema está limpio" || echo "El sistema está infectado"

basicamente ejecuta ssh -G, en busca de illegal o unknown, ya que un binario ssh por regla general no responde al ssh -G. si responde a ssh -G tu binario ya ha sido cambiado por el "infectado"

root@beta:~# ssh -G
ssh: illegal option -- G
usage: ssh [-1246AaCfgKkMNnqsTtVvXxYy] [-b bind_address] [-c cipher_spec]
           [-D [bind_address:]port] [-e escape_char] [-F configfile]
           [-I pkcs11] [-i identity_file]
           [-L [bind_address:]port:host:hostport]
           [-l login_name] [-m mac_spec] [-O ctl_cmd] [-o option] [-p port]
           [-R [bind_address:]port:host:hostport] [-S ctl_path]
           [-W host:port] [-w local_tun[:remote_tun]]
           [user@]hostname [command]
root@beta:~#