Nov zlonamerna programska oprema razvit na Kitajskem, se osredotoča predvsem na sisteme in strežnike s programsko opremo Linux. Skozi to zlonamerno programsko opremo skrijejo nadzorni sistemi in varnostna programska oprema. varnost in ustvari stranska vrata na teh platformah, ki jih lahko kriminalci vklopijo ali izklopijo na daljavo. Če želite izvedeti, kako preprečiti to novo zlonamerno programsko opremo, si oglejte celoten članek!
Preberi več: Ruski heker je ustvaril novo zlonamerno programsko opremo, ki ukrade bančne podatke
Poglej več
Sladka novica: Lacta lansira čokolado Sonho de Valsa e Ouro…
Brazilsko vino je prejelo nagrado etikete na podelitvi oskarjev…
Kaj sploh je ta nova zlonamerna programska oprema?
Po mnenju raziskovalcev varnostnega omrežja Avast gre za zlonamerno programsko opremo, ki je še v razvoju. Uporabljali so ga za napad na infrastrukture in sisteme Linux. Glede na preiskave je njegov razvoj povezan s kitajsko skupino groženj: APT31 ali Zirconium. Ti naj bi zagotovili stranska vrata, znana kot Rekoobe.
Syslogk, torej sistem za beleženje dogodkov (sporočil o dogodkih, ki se dogajajo v sistemu), bi temeljil na orodjih za izkoriščanje, ki so še v razvoju. Na ta način so še naprej prizadeta različna jedra operacijskega sistema, prav tako pa se še naprej širijo možnosti izkoriščanja in prikrite zmožnosti te zlonamerne programske opreme.
Prva poročila o tem virusu so bila z e-poštnega strežnika SMTP. Kriminalci so ta e-poštna sporočila ustvarili, da bi lahko zlonamerno programsko opremo namestili na računalnike žrtev. Glede na raziskave virus navadno ostane v stanju mirovanja v sistemu, dokler se ne aktivira s prejemom podatkovnih tokov.
Uporabljajo posebne formate za aktiviranje funkcij, ne da bi nujno potrebovali ukaze za dostop do stroja. V tem primeru se iz Syslogka aktivira Rekoobe in ga je mogoče uporabiti za deaktivacijo stranskih vrat, pa tudi za popolno odstranitev onesnaženih sistemov.
To dejanje povzroči, da se grožnja pojavi v sistemu na zelo previden način in se prikaže kot zakoniti procesi. Tako je, ko upravitelj spozna nevarnost, že prepozno in škoda že narejena.
