Обнаружен руткит для Linux

Исследователи утверждают, что вредоносный код предназначен для проведения drive-by атак на 64-битные системы Linux.

Исследователи информационной безопасности обнаружили новый руткит для Linux и после анализа его кода и функциональности заявили, что вредоносное приложение, судя по всему, является специально заказанным инструментом, предназначенным для инъекции фреймов на web-сайтах и перенаправления трафика на вредоносные ресурсы для проведения drive-by атак. Руткит работает исключительно в 64-битных системах Linux и по предположениям экспертов создан не высококвалифицированным разработчиком, а также не предназначен для целевых атак.

Инфицировав систему, вредоносное приложение перехватывает некоторые адреса памяти, после чего сохраняет их для последующего использования. Кроме того, руткит перехватывает несколько функций в ядре, которые используются для сокрытия некоторых файлов на компьютере.

По словам исследователя, Георга Вичерски (Georg Wicherski) из компании CrowdStrike, для захвата различных функций, вредоносное приложение просто перезаписывает ее начальный код. Об этом эксперт сообщил в своем отчете по итогам исследования руткита. Эксперт также отметил, что C&C сервер, от которого вирус получает инструкции, все еще функционирует.

В Лаборатории Касперского (ЛК), в свою очередь, отметили: «Несмотря на то, что качество кода не удовлетворяет требованиям серьезного целенаправленного нападения, интересно отметить, что вирусописатели, показавшие мастерство в атаках на Windows, начинают пробовать свои силы в Linux».
Stfw.Ru
Читайте также


Оставить комментарий
Имя:  

Комментарий:

Черная Пятница – это ежегодная распродажа всего и вся по настолько низким ценам, что можно сойти с ума! Ее ни в коем случае нельзя пропустить, и самое главное, нельзя пропустить распродажу в интернет-магазине GearBest, который приготовил специально для вас более 200 товаров из 13 обширных категорий!
Черная Пятница в GearBest: не пропусти распродажу года!
GearBest в этом году решил побить свой же рекорд и предложил скидку на огромнейшее число товаров самой разной направленности! 200 лотов ждут вас уже сейчас, но не нужно медлить: распродажа уже идет, и на многие товары есть ограничение как по времени, так и по количеству экземпляров! Никакие промо-коды не требуются – просто проходите по ссылке вверху, выбирайте понравившийся лот и оформляйте заказ, где вас также будет ждать дополнительный приятный бонус – полностью бесплатная доставка по всей России до ближайшего почтового отделения.
Черная Пятница в GearBest: не пропусти распродажу года!
Черная Пятница в GearBest – это смартфоны, квадрокоптеры, инструменты, фототехника и аксессуары к ней, смарт-часы, роботы-пылесосы, карты памяти, внешние аккумуляторы и даже целые компьютеры – компактные и полноразмерные. Есть и самая настоящая экзотика, но не менее полезная – очистители воздуха, многофункциональные аэраторы, роботы-мойщики окон, рации, камеры наблюдения и многое-многое другое. Как видите, никаких ограничений по типу устройств – товары на любой вкус, с любым функционалом. Это и есть Черная Пятница по версии GearBest, так что не упустите свой шанс купить то, что вам нужно, по сверхнизкой цене!


Примечание: При комментировании материала просим соблюдать законы Российской Федерации. Пожалуйста, воздержитесь от оскорблений и токсичного поведения.

Сводка событий

23:11 Покинуть НАТО: в бундестаге выступили за политику разрядки (В партии "Левые" раскритиковали идею Макрона создать "настоящую общеевропейскую армию" )


23:11 Обвиняемый в госизмене ученый Кудрявцев отказался от сделки со следствием


23:11 Не включат, так согреемся: в Киеве требуют тепло (Киевляне перекрыли центр столицы из-за отсутствия тепла в квартирах)


23:11 Замглавы ФСИН заявил о нехватке колоний для осужденных силовиков


23:11 За ошибочную блокировку счета придется заплатить ИФНС


23:11 Task and Purpose: севший на мель норвежский фрегат не годится даже на запчасти


23:11 "Президент кричал в трубку". Новые подробности Собора УПЦ, где Онуфрий говорил по телефону с Порошенко


23:11 Из Бразилии с любовью. Сборная России пополнилась еще одним натурализованным футболистом (Бразильский нападающий Ари, имеющий российский паспорт, впервые получил вызов в команду Станислава Черчесова)


17:11 Обзор игровой механической клавиатуры Razer Huntsman Elite


17:11 Рынок умных колонок в минувшем квартале вырос почти втрое – до 22,7 млн штук, по итогам года поставки должны достичь 100 млн штук


17:11 Новый GDDR5X-вариант видеокарты GeForce GTX 1060 построен на GPU GP104, использующемся для GeForce GTX 1080


17:11 Доступно накопительное обновление для Windows 10 18277 (19H1)


17:11 В мире растет спрос на умные колонки


Обзор безопасности, новые вирусы, уязвимости в сети. Взлом и защита компьютера, хакерские атаки.