Linux -haittaohjelmia FontOnLake käytetään kohdennetuissa hyökkäyksissä
ESET -asiantuntijat puhunut Tietoja FontOnLake -haittaohjelmasta, joka yhdistää takaoven ja rootkit -komponentit. Haittaohjelmaa tiedetään käytettävän kohdennetuissa hyökkäyksissä Kaakkois -Aasian organisaatioita vastaan.
Asiantuntijat kirjoittavat, että ensimmäinen tähän haittaohjelmaperheeseen liittyvä tiedosto ilmestyi VirusTotal viime vuoden toukokuussa, ja muita näytteitä ladattiin vuoden aikana. Sen perusteella, mistä nämä tiedostot on ladattu, tutkijat päättivät, että FontOnLake Käytettiin pääasiassa Kaakkois -Aasiassa. Tämän kirjoituksen aikaan, kaikki haittaohjelmien ohjauspalvelimet oli jo poistettu käytöstä. Mutta tutkijat huomaavat sen, sääntönä, kohdennettujen hyökkäysten aikana, hakkerit toimivat tällä tavalla: infrastruktuurin työ pysähtyy heti, kun tavoitteet saavutetaan.
Tiedetään, että FontOnLake jaetaan troijalaistettujen sovellusten kautta, mutta tutkijat eivät tiedä, kuinka hyökkääjät pakottivat uhrinsa lataamaan muokatut binääritiedostot. Hyödyllisten joukossa, joita hyökkääjä muutti toimittamaan FontOnLaken, olivat kissa, tappaa, sftp, ja shd.
Tutkijoiden mukaan, troijalisia apuohjelmia luultavasti muutettiin lähdekooditasolla, tuo on, hyökkääjät kokosivat ne ja korvasivat alkuperäisen.
Myös, muutetut binääritiedostot tarjosivat lisäkuormia, kerää tietoja ja suorittaa muita haitallisia toimia. Tosiasia on, että FontOnLakessa on useita moduuleja, jotka ovat vuorovaikutuksessa keskenään ja joiden avulla hakkerit voivat varastaa luottamuksellisia tietoja, piilottaa tehokkaasti läsnäolonsa järjestelmässä.
Asiantuntijat löysivät myös kolme mukautettua takaovet kirjoitettu C ++ ja liittyvät FontOnLakeen. Ne tarjoavat haittaohjelmaoperaattoreille etäyhteyden tartunnan saaneeseen järjestelmään. Yhteinen piirre kaikille takaoville on välittää kerätyt sshd -tunnistetiedot ja bash -komentohistoria komento- ja ohjauspalvelimelle.
Juuripaketti peittää myös FontOnLaken läsnäolon vaarantuneessa järjestelmässä, joka vastaa myös varmuuskopioiden takaovien päivittämisestä ja toimittamisesta. Kaikki rootkit -näytteet tutkittu ESET kohdennetut ytimen versiot 2.6.32-696.el6.x86_64 ja 3.10.0-229.el7.X86_64.
Muistutan, että kirjoitimme myös sen Hakkerit luovat Cobalt Strike Beacon Linuxille.
