Már a Linuxot sem kímélik a bootkitek

Biztonsági kutatók egy olyan kártékony programra lettek figyelmesek, amelyről kiderült, hogy az nem más, mint az első Linux kompatibilis, UEFI bootkit.
 

Az ESET biztonsági szakértői a VirusTotalra feltöltött állományok között egy érdekes (bootkit.efi nevű) fájlra figyeltek fel, amelynek tüzetes vizsgálatakor bebizonyosodott, hogy egy nem akármilyen szerzeményről van szó. Az elemzések során ugyanis arra derült fény, hogy a szóban forgó fájl tulajdonképpen egy UEFI bootkit, amely - az ismert kártékony programok között - az első ilyen jellegű, Linux kompatibilis kártevő. Korábban ilyen típusú károkozókkal csak a Windows operációs rendszer kapcsán találkoztak a kutatók. 

Az első szárnypróbálgatások 

A Bootkitty névre keresztelt károkozó jelenleg proof-of-concept stádiumban van, azaz még nem egy kiforrott példány. Ennek ellenére rávilágít egy olyan fenyegetettségre, amelyet immár a Linux esetében sem célszerű figyelmen kívül hagyni. 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Mautic kapcsán egy biztonsági hibára derült fény.

  2. 3

    A PyPDF biztonsági hibája szolgáltatásmegtagadásokat segíthet elő.

  3. 4

    A 7-Zip egy fontos biztonsági javítást kapott.

  4. 4

    A Notepad++ két sebezhetőséget tartalmaz.

  5. 4

    A Joomla! fejlesztői 10 biztonsági résről számoltak be.

  6. 4

    A Roundcube Webmail újabb fontos biztonsági frissítést kapott.

  7. 4

    Az Asterisk fejlesztői biztonsági hibákról számoltak be.

  8. 3

    Az ISC BIND kapcsán öt biztonsági hibajavítás vált elérhetővé.

  9. 4

    A Trend Micro Apex One-hoz fontos biztonsági frissítések érkeztek.

  10. 4

    A phpMyFAQ fejlesztői öt biztonsági hibáról adtak tájékoztatást.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség