Linuxon és Windows-on is fertőz a Mokes trójai

A Mokes nevű trójai program készítői kezdetben a Linux alapú rendszereket szemelték ki maguknak, de most már a Windows-t sem hanyagolják. A károkozójuk pedig nem finnyás.
hirdetés
A kártékony programok világában egyértelmű mennyiségi fölény jellemzi azon károkozókat, amelyek a Windows operációs rendszerrel kompatibilisek. Ugyanakkor azért felütik a fejüket olyan szerzemények is, amelyek a Linux vagy akár az Android megfertőzésére alkalmasak. Olykor pedig olyan ártalmas kódok is készülnek, amik platformfüggetlen módon képesek a rendszerek ostromlására. Ezek táborát gyarapítja az a Mokes trójai is, amelyre a Kaspersky Lab, valamint a Symantec biztonsági kutatói lettek figyelmesek.

2015 szeptemberében a biztonsági kutatók azt jelezték, hogy egy Mokes.A néven terjedő trójai program veszélyezteti a Linux alapú számítógépeket. A károkozóról kiderült, hogy C++ nyelven íródott a Qt keretrendszer bevonásával, és az elsődleges célja a kémkedés. A fertőzött rendszereken - a technikai lehetőségek függvényében - hangfelvételeket készített, és képernyőképeket mentett le. Emellett rendszeresen kommunikált egy vezérlőszerverrel. Ehhez egyedi fejlesztésű, tikosítással ellátott protokollt használt, és a 433-as portot vette igénybe. 

Nem volt elég a Linux

Nemrégen a Mokes.A ismét hallatott magáról, ugyanis az egyik Windows-os trójairól kiderült, hogy szoros kapcsolatot ápol a linuxos társával. A Mokes készítői egy Windows kompatibilis változatot is készítettek, amely a felépítését és a céljait tekintve sok mindenben hasonlít a "pingvines" variánshoz. A Windows-os kiadás is a 433-as porton keresztül veszi fel a kapcsolatot a vezérlőszerverével, amelyre percenként adatcsomagokat küld. A kiszolgálóról fájlokat, adatokat képes letölteni, illetve arra szivárogtatja ki a megkaparintott információkat. A trójai folyamatosan naplózza a billentyűleütéseket (a SetWindowsHook API segítségével). Emellett figyeli az egérrel végzett felhasználói műveleteket, és hangfelvételeket készít. Amennyiben webkamera is csatlakozik a fertőzött PC-hez, akkor azzal felvételeket rögzít. Időközönként pedig minden összegyűjtött, illetve készített állományt feltölt a szerverére.

A Windows-os Mokes példány további fontos jellemzője, hogy a védelmi alkalmazásokat egy COMODO által kibocsátott tanúsítvánnyal próbálja megtéveszteni. Ezáltal azt is eléri, hogy a Windows lehetőleg ne figyelmeztesse a veszélyekre a felhasználót, és ne kérjen különféle engedélyeket a futtatáshoz. A Kaspersky Lab azt nem közölte, hogy a szóban forgó tanúsítvány pontosan kinek a nevére szól, azaz honnan származik.


Forrás: Kaspersky Lab

A biztonsági szakemberek a Mokes elleni fellépés jegyében naprakészen tartott víruskereső alkalmazások használatát javasolták. Emellett elárulták, hogy nem lepődnének meg azon, ha a közeljövőben egy Mac-kompatibilis Mokes variáns is megjelenne, mivel a károkozó platformfüggetlen felépítése ezt sugallja.
   
Gyorssegély
 
Antivírus: Avast |  AVG |  Malwarebytes | 
Tűzfal: Comodo |  ZoneAlarm
Mentés: Cobian Backup
Online: ESET |  Bitdefender |  Norton |  Panda
hirdetés

Prémium hírcsatorna

  1. A Kerberos KDC (Key Distribution Center) egy DoS támadásokra lehetőséget adó sebezhetőséget tartalmaz.

  2. A Perl egy közepes veszélyességű biztonsági hiba miatt szorul frissítésre.

  3. A Xen kapcsán két sebezhetőségről hullt le a lepel.

  4. A Linux kernel egy szolgáltatásmegtagadási támadásokra lehetőséget adó hibát rejt.

  5. A FreeBSD-hez egy újabb biztonsági frissítés vált elérhetővé.

  6. A Spraxeth féreg elsősorban hálózati megosztásokon keresztül terjed, és egy hátsó kapuval veszélyezteti a számítógépeket.

  7. A Ransomcrypt zsaroló program egy szimpla szöveges fájl révén közli a követeléseit a felhasználóval.

  8. Amint a Pycerine trójai minden számára fontos adatot ellopott a fertőzött számítógépről, megsemmisíti önmagát.

  9. A Cryptolocker zsaroló program készítői mostantól e-mailben hajlandóak kommunikálni az áldozatukul eső felhasználókkal.

  10. A Polock.A trójai egy PowerShell script segítségével rombolja a számítógépeken található állományokat.

Partnerhírek

  1. 2n

    Az ESET júniusi listájára egy olyan kártékony szerzemény is felkerült, amely webböngészők manipulálásával és a felhasználók ártalmas weboldalakra történő vezetésével segíti a vírusterjesztőket.

  2. 8n

    Számos fejlesztő próbálkozik a felhasználók megtévesztésével, hogy rávegyék őket a hasznosnak látszó alkalmazásaik letöltésére.

  3. 14n

    Az elmúlt év során az ESET több alkalommal detektálta és elemezte azt az SBDH névre hallgató eszközkészletet, amely célzott kiberkémkedésekben kapott szerepet.

  4. 26n

    Fogkefe? Megvan. Törölköző? Megvan. Laptop, okostelefon, táblagép? Megvan.

  5. 28n

    Felismerhetetlen adattárolók, leejtett gépek és a zsarolóvírusok is gondot okozhatnak.

  6. 1h

    A PiK-SYS Kft. évről-évre megrendezésre kerülő nyári IT biztonsági szemináriuma idén 2016.06.29-én, “Intelligencia és együttműködés az IT biztonságban” címmel kerül megtartásra.

  7. 1h

    Első helyre ugrott előre a ScriptAttachment trójai, amely fertőzött e-mailek mellékletében terjed, és javarészt zsaroló kártevőket terjeszt.

  8. 1h

    A labdarúgó Európa-bajnokságra utazó szurkolókat folyamatosan figyelmeztetik a különböző biztonsági intézkedések fontosságára és betartására, de vajon biztonságban vannak-e az itthoni szurkolók?

  9. 1h

    Június közepén kerül megrendezésre az Open Academy, amely közösségi keretek között kínál ingyenes továbbképzési lehetőséget több száz informatikus szakember számára.

  10. 1h

    A zsarolóvírusok újabb hulláma érte el Európát, a szomszédos országok most nagyobb veszélyben vannak.

Eseménynaptár
Hacktivity 2016 10.21.
ISF’s 27th Annual World Congress 10.22.
hirdetés
Isidor Club
 
 

Biztonságportál Prémium

Isidor Biztonsági Központ