Linuxos gépeken tűnt fel a Bifrost trójai

​A Bifrost kártékony programnak egy eddigieknél nehezebben detektálható variánsa kezdett terjedni linuxos rendszereken.
 

A körülbelül két évtizedes múlttal rendelkező Bitfrost kártékony program ez egyik legrégebbi, még ma is aktív RAT (Remote Access Trojan) trójai. Az évek során rengeteget változott, de mindvégig adatlopási célokkal terjedt. A készítői jelenleg is "ápolják" a szerzeményüket, aminek révén az egyre nehezebben detektálható, és egyre több platformon üti fel a fejét. A legújabb, Linux kompatibilis kiadása egy újabb hullámot indított el a kártevő terjedését illetően. Erre ezúttal a Palo Alto Networks Unit 42 biztonsági szakértői figyeltek fel.
 
A Bitfrost legújabb variánsának elemzése során kiderült, hogy az több trükköt is bevet annak érdekében, hogy a jelenléte minél kisebb feltűnést keltsen. Ennek részeként a VMware ismertségével él vissza, és megtévesztő célzattal különféle "vmfare" kifejezést tartalmazó domain neveket használ az adatkommunikációja során.
 
Az ártalmas program továbbra is adatszivárogtatásban vesz részt. Összegyűjti egyebek mellett a hosztnévre, IP-címekre, folyamatokra vonatkozó rendszerinformációkat, amelyeket RC4 kódolással titkosít, majd az így keletkező állományt feltölti a vezérlőszerverére.
 
A Bitfrost további fontos újdonsága, hogy már ARM-alapú rendszerek megfertőzésére is alkalmas, ami azt jelenti, hogy a korábbiaknál szélesebb körben képes terjedni. Ez a változata ugyanazon funkcionalitással rendelkezik, mint az x86-os kiadása.
 
  1. 3

    Az Oracle 71 hibajavítást adott ki az Oracle Linux operációs rendszerhez.

  2. 4

    Több mint egy tucat biztonsági javítással bővült a Google Chrome.

  3. 4

    Letölthető a VirtualBox legújabb kiadása benne 13 biztonsági javítással.

  4. 4

    Az Oracle nyolc olyan biztonsági résről számolt be, amelyeket a Database Server kapcsán kellett orvosolnia.

  5. 4

    A MySQL három tucat biztonsági frissítéssel gyarapodott.

  6. 4

    Az Java több mint egy tucat biztonsági frissítést kapott.

  7. 3

    A Microsoft három biztonsági rést foltozott be az Edge webböngészőn.

  8. 4

    A PuTTY-hoz egy biztonsági frissítés vált elérhetővé.

  9. 4

    A XenServer és a Citrix Hypervisor is biztonsági frissítéseket kapott.

  10. 3

    A GitLab újabb biztonsági javításokat adott ki.

Partnerhírek
Amikor a gyerekünk hangján követelnek tőlünk pénzt

Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.

Romantika helyett átverés Valentin-napon?

Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.

hirdetés
Közösség