Сегодня 08 декабря 2023
18+
MWC 2018 2018 Computex IFA 2018
Новости Software

Китайские хакеры придумали невиданный прежде способ скрытой атаки на Linux-системы

Эксперты японской компании Trend Micro, которая специализируется на вопросах кибербезопасности, обнаружили вредоносную программу SprySOCKS, которая используется для атаки на машины под управлением систем семейства Linux.

 Источник изображения: Tumisu / pixabay.com

Источник изображения: Tumisu / pixabay.com

Новый вредонос происходит от Windows-бэкдора Trochilus, обнаруженного в 2015 году исследователями из компании Arbor Networks — он запускается и выполняется только в памяти, а его полезная нагрузка не сохраняется на дисках, что существенно затрудняет обнаружение. В июне этого года исследователи Trend Micro обнаружили на сервере файл с именем «libmonitor.so.2», использовавшийся группой, чью деятельность они отслеживали с 2021 года. В базе VirusTotal они обнаружили связанный с ним исполняемый файл «mkmon», который помог расшифровать «libmonitor.so.2» и раскрыть его полезную нагрузку.

Выяснилось, что это комплексная вредоносная программа под Linux, функциональность которой частично совпадает с возможностями Trochilus и обладает оригинальной реализацией протокола Socket Secure (SOCKS), поэтому вредоносу было присвоено название SprySOCKS. Он позволяет собирать информацию о системе, запускать командный интерфейс удалённого управления (shell), формировать список сетевых подключений, разворачивать прокси-сервер на основе протокола SOCKS для обмена данными между скомпрометированной системой и командным сервером злоумышленника, а также производить другие операции. Указание версий вредоноса позволяет предположить, что он до сих пор находится в разработке.

Исследователи предполагают, что SprySOCKS используют хакеры группировки Earth Lusca — впервые она была обнаружена в 2021 году, а в списке киберпреступников оказалась годом позже. Для заражения систем группировка использует методы социальной инженерии. В качестве полезной нагрузки SprySOCKS устанавливает пакеты Cobalt Strike и Winnti. Первый — это комплект для поиска и эксплуатации уязвимостей; второй, которому уже более десяти лет, — связывается с китайскими властями. Есть версия, что работающая преимущественно по азиатским целям группировка Earth Lusca нацелена на хищение денежных средств, потому что её жертвами часто оказываются компании, которые занимаются азартными играми и криптовалютами.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
«ChatGPT, который знает всё о вашей жизни»: Google хочет рассказать людям историю их жизни с помощью ИИ 27 мин.
Сиквел детективного приключения The Case of the Golden Idol перенесёт игроков в эпоху крови и диско 2 ч.
Российская Caviar выпустила шоколадный iPhone 15 Pro Max по цене дороже настоящего 2 ч.
Разработан ИИ, который может перехватывать пароли с точностью 95 % по звуку нажатия клавиш 2 ч.
Студия ветеранов BioWare представила Exodus — грандиозную научно-фантастическую RPG в духе Mass Effect 2 ч.
«Виза свободы»: Сальвадор будет выдавать гражданство за инвестиции в биткоинах 3 ч.
Google выпустила продвинутый ИИ-блокнот NotebookLM на нейросети Gemini Pro 3 ч.
Дуров назвал Telegram Premium самой быстрорастущей платной подпиской в истории — за год число пользователей выросло в четыре раза 4 ч.
За ремейк Brothers: A Tale of Two Sons взялись авторы Last Day of June и Murasaki Baby — дата выхода, улучшения и трейлер 4 ч.
YouTube-блогеры теперь могут ставить на паузу комментирование роликов 4 ч.
Phison представит на CES 2024 контроллер для доступных SSD с PCIe 5.0 4 ч.
Существующие и будущие процессоры AMD, Intel и Arm оказались уязвимы к атаке SLAM — она позволяет воровать пароли и ключи 4 ч.
Гендиректор Intel расскажет о технологиях ИИ на выставке CES 2024 9 января 4 ч.
«МегаФон» стал «Компанией будущего» в номинации «Благотворительность» 4 ч.
Учёные придумали роботов из ДНК, которые смогут бесконечно копировать самих себя и строить объёмные структуры 5 ч.
TSMC столкнулась с падением выручки в ноябре после роста в октябре — до нормализации рынка ещё далеко 6 ч.
Xiaomi представила недорогой смартфон Redmi 13R 5G с Dimensity 6100+ и 50-Мп камерой 6 ч.
QNAP представила NAS серии TS-hx77AXU-RP на базе AMD Ryzen 7000 с поддержкой M.2 PCIe 5.0 6 ч.
Nokia ожидает ухудшения финансовых показателей из-за сделки между AT&T и Ericsson 7 ч.
Новые телевизоры Hisense с Mini-LED и частотой обновления до 144 Гц 7 ч.