Linuxos fejlesztői gépeket támad egy új vírus

Egy Linux kompatibilis kártékony program kifejezetten a fejlesztői számítógépek ostromlását tűzte ki céljául.
 

A Trend Micro biztonsági kutatói egy szofisztikált kártékony programot lepleztek le. A Quasar Linux (QLNX) névre keresztelt malware Linux alatt képes végrehajtani a nemkívánatos műveleteit. A szakembereknek eddig olyan rendszerekben sikerült kimutatniuk a károkozót, amelyek valamilyen módon kapcsolódnak fejlesztői vagy DevOps környezetekhez (npm, PyPI, GitHub, AWS, Docker, Kubernetes). Ez pedig nem véletlen, mivel bebizonyosodott, hogy a QLNX kifejezetten fejlesztők számítógépein feltárható adatok iránt mutat túlzott érdeklődést, nyilván azzal a céllal, hogy ellátási lánc típusú károkozásokat tudjon elősegíteni. 
 
A Trend Micro szerint a QLNX készítőinek alapvető célja az volt, hogy a fertőzött rendszereken minél tovább tudjon észrevétlenül maradni a szerzeményük. Ennek megfelelőn az számos módon képes gondoskodni a folyamatos működéséről, illetve a hozzá köthető fájlok, folyamatok, nyomok elrejtéséről. A perzisztens jelenlétét egyebek mellett systemd, crontab, init.d, XDG és „.bashrc” manipulációkkal biztosítja.
 
 

 

Olvassa tovább
Prémium előfizetéssel!

  Tovább olvasom   

Iratkozzon fel hírlevelünkre!

További hírek

Gigantikus támadási felületet biztosít a hanyag VNC-kezelés

Nem sikerül megválni a sok sebből vérző FTP-től

Nem szállnak le a csalók a Teamsről

Már edz a Gemini a hirdetési csalók elleni küzdelemre