Обнаружен новый троян для Linux

Сотрудники Лаборатории Касперского, разбирая последствия поразившей ряд правительственных систем атаки Turla, обнаружили, что используемое для проведения данной атаки вредоносное ПО не ограничивалось платформой Windows, но и содержало компоненты для оставления бэкдора на системах с Linux.

При этом в отчёте представлена достаточно противоречивая информация. С одной стороны, утверждается, что троян для Linux оставался незамеченным несколько лет и обладал средствами скрытия от обнаружения. С другой стороны, говорится, что троян работает без необходимости получения привилегий root и реализован как пользовательский процесс. Суть защиты от обнаружения сводилась к тому, что он напрямую не открывал слушающие сокеты для приема управляющих запросов, а осуществлял скрытое отслеживание команды на пробуждение, осуществляя пассивный мониторинг трафика при помощи штатных функций библиотеки libpcap. При обнаружении в трафике ключа активации, создавался сетевой сокет для приёма управляющих команд.

К сожалению, не указано как организовывался запуск трояна в системе (в статье приводится пример запуска исполняемого файла от root, но утверждается, что троян работал от обычного пользователя), а именно как этому процессу удалось открыть raw-сокет для мониторинга трафика без привилегий root и без наличия capabilities-флага CAP_NET_RAW, установка которого также требует повышенных привилегий. Также непонятно, как троян долго мог оставаться незамеченным и был отнесён к категории "stealth backdoor" при наличии в файловой системе связанного с ним файла, отображении в списке процессов и наличии в списке владельцев raw-сокетов.


http://www.opennet.ru/opennews/art.shtml?num=41256

"Сотрудники Лаборатории Касперского" - дальше можно не читать.
i2ks, у вас акк фтентакле есть? Вот туда бы и постили подобную развесистую копипасту :)

"1000Mhz" написал:

i2ks, у вас акк фтентакле есть? Вот туда бы и постили подобную развесистую копипасту

не..в вк нету :-)

И главное почему в этот раздел? В теме ожидаются пресловутые "сотрудники лаборатории", которые с пеной у рта станут доказывать, что я не прав? :D

"1000Mhz" написал:

И главное почему в этот раздел? В теме ожидаются пресловутые "сотрудники лаборатории", которые с пеной у рта станут доказывать, что я не прав?

Чужие здесь не ходят. *JOKINGLY*

"jashaw5" написал:

Чужие здесь не ходят. ap

Мои слова не особенно вежливы
Но и не слишком сильны
Мне просто печально
Что мы могли-бы быть люди
Козлы.

©Козлобородый гуру.

"i2ks" написал:

С одной стороны, утверждается, что троян для Linux оставался незамеченным несколько лет и обладал средствами скрытия от обнаружения. С другой стороны, говорится, что троян работает без необходимости получения привилегий root и реализован как пользовательский процесс.

Да уж... Палится Касперский всё позорнее.

троян в пользовательской среде?
шикарный замысел создателей :D

Termo написал:

троян в пользовательской среде?
шикарный замысел создателей :D

что-то другое как придумать для Линукса?

"Termo" написал:

троян в пользовательской среде?

Абсолютно ничего смешного, нужно ведь украсть данные пользователя, в самой системе ничего интересного быть не может.

DdShurick написал:

[quote="Termo"]троян в пользовательской среде?

Абсолютно ничего смешного, нужно ведь украсть данные пользователя, в самой системе ничего интересного быть не может.[/quote]

Кто Вам сказал, что уель украсть данные? Ну да, банде юных кулхацкеров - наверное так.

А проникнуть в систему и сделать машину ботнетом? Это стоит больше денег.

"Termo" написал:

троян в пользовательской среде?

"DdShurick" написал:

Абсолютно ничего смешного, нужно ведь украсть данные пользователя, в самой системе ничего интересного быть не может.