Сегодня 08 января 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Китайские хакеры придумали невиданный прежде способ скрытой атаки на Linux-системы

Эксперты японской компании Trend Micro, которая специализируется на вопросах кибербезопасности, обнаружили вредоносную программу SprySOCKS, которая используется для атаки на машины под управлением систем семейства Linux.

 Источник изображения: Tumisu / pixabay.com

Источник изображения: Tumisu / pixabay.com

Новый вредонос происходит от Windows-бэкдора Trochilus, обнаруженного в 2015 году исследователями из компании Arbor Networks — он запускается и выполняется только в памяти, а его полезная нагрузка не сохраняется на дисках, что существенно затрудняет обнаружение. В июне этого года исследователи Trend Micro обнаружили на сервере файл с именем «libmonitor.so.2», использовавшийся группой, чью деятельность они отслеживали с 2021 года. В базе VirusTotal они обнаружили связанный с ним исполняемый файл «mkmon», который помог расшифровать «libmonitor.so.2» и раскрыть его полезную нагрузку.

Выяснилось, что это комплексная вредоносная программа под Linux, функциональность которой частично совпадает с возможностями Trochilus и обладает оригинальной реализацией протокола Socket Secure (SOCKS), поэтому вредоносу было присвоено название SprySOCKS. Он позволяет собирать информацию о системе, запускать командный интерфейс удалённого управления (shell), формировать список сетевых подключений, разворачивать прокси-сервер на основе протокола SOCKS для обмена данными между скомпрометированной системой и командным сервером злоумышленника, а также производить другие операции. Указание версий вредоноса позволяет предположить, что он до сих пор находится в разработке.

Исследователи предполагают, что SprySOCKS используют хакеры группировки Earth Lusca — впервые она была обнаружена в 2021 году, а в списке киберпреступников оказалась годом позже. Для заражения систем группировка использует методы социальной инженерии. В качестве полезной нагрузки SprySOCKS устанавливает пакеты Cobalt Strike и Winnti. Первый — это комплект для поиска и эксплуатации уязвимостей; второй, которому уже более десяти лет, — связывается с китайскими властями. Есть версия, что работающая преимущественно по азиатским целям группировка Earth Lusca нацелена на хищение денежных средств, потому что её жертвами часто оказываются компании, которые занимаются азартными играми и криптовалютами.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
«Просто за гранью безумия»: первый сезон League of Legends в 2025 году удостоился кинематографического трейлера от создателей «Аркейн» 33 мин.
Фотобанки Getty Images и Shutterstock объявили о слиянии для выживания в эпоху ИИ — сделка оценена в $3,7 млрд 2 ч.
Классическую Diablo добавят в Game Pass, причём совсем скоро 4 ч.
Судебные документы Activision раскрыли астрономические бюджеты игр Call of Duty — на Black Ops Cold War ушло более $700 миллионов 5 ч.
«Мои знания безграничны»: Razer представила ИИ-тренера Project Ava для простых игроков и киберспортсменов 7 ч.
Instagram начала показывать пользователям рекламу с их лицами 8 ч.
Nvidia подтвердила трассировку пути в Doom: The Dark Ages — новые кадры амбициозного шутера id Software 8 ч.
Представлена технология Nvidia Reflex 2, которая сократит задержки в играх на величину до 75 % 10 ч.
«Живые» NPC с ИИ от Nvidia вышли на новый уровень — полезные напарники в PUBG: Battlegrounds и «умные» горожане в Inzoi 12 ч.
Nvidia представила технологию DLSS 4, которая позволит играть в 4K c 240 FPS с качественной картинкой 12 ч.
Sony представила геймпад и аксессуары для PlayStation 5 в глубоком чёрном цвете 6 мин.
От искры до пожара: дата-центры вредят энергоснабжению жилых домов в США, а с ИИ ЦОД всё станет только хуже 44 мин.
Ugreen представила GaN-зарядку на 500 Вт, которая может питать сразу пять ноутбуков и даже электровелосипед 49 мин.
Представлен смартфон OnePlus 13R с чипом Snapdragon 8 Gen 3 и 50-Мп телефотокамерой за $600 2 ч.
Учёные впервые разглядели десятки звёзд в далёкой галактике 2 ч.
Razer показала геймерское кресло Arielle, которое охладит или согреет мягкое место пользователя 2 ч.
Смартфон OnePlus 13 вышел на глобальный рынок — на $100 дороже предшественника 2 ч.
Hisense представила 136-дюймовый телевизор Micro-LED, который сделает технологию доступнее 3 ч.
BYD показала, как суперкар Yangwang U9 перепрыгивает ямы и шипы на высокой скорости без водителя 3 ч.
Asus обновила ноутбук с двумя экранами Zenbook Duo чипами Intel Core Ultra 4 ч.
Включить темный режим