Вредоносная программа Дроворуб

В опубликованных 13 августа правительством США рекомендациях по кибербезопасности, Агентство национальной безопасности и Федеральное бюро расследований предупреждают о ранее нераскрытой части руткита Linux под названием Drovorub и приписывают угрозу злоумышленнику APT28. Отчет невероятно подробный и предлагает несколько дополнительных методов обнаружения для эффективного выявления активности вредоносного ПО Drovorub. Предлагается множество методов расследования, поскольку общая проблема руткитов заключается в том, что крупномасштабное обнаружение на хосте может стать реальной проблемой. В своем отчете АНБ и ФБР недвусмысленно заявили, что системы с ядром версии 3.7 или ниже наиболее восприимчивы к вредоносному ПО Drovorub из-за отсутствия надлежащего обеспечения подписи ядра.

Обновление и полная защита системы не характерны для сред Windows. Системы на основе Linux широко распространены во многих корпоративных организациях, часто работая вне зоны прямой видимости системных администраторов. Отчасти из-за такой низкой видимости злоумышленники воспринимают стек Linux как идеальное укрытие и точку запуска для бокового движения. Это делает поддержание этих сред в актуальном состоянии и безопасность высокоприоритетным.

Первоисточник: DROVORUB, IL NUOVO MALWARE PER LINUX MADE IN RUSSIA (на итальянском)
Источник: McAfee (на английском)
База знаний McAfee: KB93241 (на английском)
Сам отчет АНБ: (PDF на английском)

"MozgFx" написал:

Сам отчет АНБ: (PDF на английском)

Выходит, модуль ядра самому нужно собирать? Этим ребятам лишь бы баллоны катить на наших славных парней. Ни исходников, ни Макефайлов... И красношляпников в отчёт записали. Ну никакого доверия АНБ не стало, безобразие.

Забавные специалисты.
Linux - линуксом, но как же без Windows и видим на 35й странице откуда-то утилиту от Sysinternals®... Strings.exe.

:) Старьём пугают. Дроворуб уже давно известен всем безопасникам.