Linuxos kiszolgálókon bújik meg az Auto-Color trójai

A meglehetősen szofisztikált Auto-Color nevű trójai program linuxos kiszolgálókat veszélyeztet.
 

A Palo Alto Networks vállalat Unit 42 biztonsági csapata incidensek vizsgálata során fedezte fel azt a trójai programot, amely már tavaly év végén sikeresen jutott be egyes észak-amerikai kormányzati és oktatási intézmények rendszereibe. Az Auto-Color névvel illetett károkozó legfontosabb jellemzője, hogy nagyon jól képes rejteni a tevékenységét, és az eltávolítása sem mindig egyszerű feladat.
 
Az Auto-Color elsődleges célja, hogy hátsó kaput nyisson a fertőzött rendszereken. Ezt a hátsó kaput azonban nagyon jól leplezi. Egyrészt dinamikusan változó titkosító kulcsokkal kódolja a saját adatforgalmát, másrészt rootkit jellegű képességekkel akadályozza meg a monitorozását. Ehhez egyebek mellett - különféle rendszerhívások bevonásával - manipulálja a "/proc/net/tcp" állományt is.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Az Oracle soron kívüli hibajavítást tett közzé a PeopleSoft megoldásaihoz.

  2. 4

    Újabb 28 biztonsági rést foltozott be a Google a Chrome webböngészőn.

  3. 3

    A Laravel Framework kapcsán egy biztonsági hibára derült fény.

  4. 3

    A PyPDF esetében három biztonsági rést kell megszüntetni.

  5. 4

    18 biztonsági rést foltoztak be az OpenSSL fejlesztői.

  6. 4

    Egy tucat biztonsági javítás vált elérhetővé az Adobe InDesignhoz.

  7. 4

    Az Adobe Acrobat és Reader szoftverek frissítésével 20 sebezhetőség szüntethető meg.

  8. 4

    Az Adobe Dreamweaver fontos biztonsági frissítést kapott.

  9. 4

    A Veeam Backup & Replication egy súlyos biztonsági hibát tartalmaz.

  10. 4

    Ismét jelentős mennyiségű hibajavítás érkezett a Google Chrome-hoz.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség