Kerangka Malware Linux Baru Memungkinkan Penyerang Menginstal Rootkit pada Sistem Tertarget

Kerangka Malware Linux Baru Memungkinkan Penyerang Menginstal Rootkit pada Sistem Tertarget

Malware Linux yang belum pernah dilihat sebelumnya telah dijuluki “Pisau Tentara Swiss” karena arsitektur modularnya dan kemampuannya untuk menginstal rootkit.

Ancaman Linux yang sebelumnya tidak terdeteksi ini, disebut Kerangka Petir oleh Intezer, dilengkapi dengan banyak fitur, menjadikannya salah satu kerangka kerja paling rumit yang dikembangkan untuk menargetkan sistem Linux.

“Kerangka ini memiliki kemampuan pasif dan aktif untuk komunikasi dengan aktor ancaman, termasuk membuka SSH pada mesin yang terinfeksi, dan konfigurasi perintah dan kontrol polimorfik yang dapat ditempa,” kata peneliti Intezer Ryan Robinson dalam laporan baru yang diterbitkan hari ini.

Keamanan cyber

Pusat malware adalah pengunduh (“kbioset”) dan modul inti (“kkdmflush”), yang sebelumnya dirancang untuk mengambil setidaknya tujuh plugin berbeda dari server jauh yang kemudian dipanggil oleh komponen inti.

Selain itu, pengunduh juga bertanggung jawab untuk menetapkan kegigihan modul utama kerangka kerja. “Fungsi utama modul pengunduh adalah mengambil komponen lain dan menjalankan modul inti,” kata Robinson.

malware

Modul inti, pada bagiannya, menjalin kontak dengan server perintah-dan-kontrol (C2) untuk mengambil perintah yang diperlukan yang diperlukan untuk menjalankan plugin, sementara juga berhati-hati untuk menyembunyikan keberadaannya sendiri di mesin yang disusupi.

Beberapa perintah penting yang diterima dari server memungkinkan malware untuk membuat sidik jari pada mesin, menjalankan perintah shell, mengunggah file ke server C2, menulis data arbitrer ke file, dan bahkan memperbarui dan menghapus dirinya sendiri dari host yang terinfeksi.

Related Post :   Malware Android BRATA Mendapatkan Kemampuan Ancaman Seluler Tingkat Lanjut

Ini lebih lanjut mengatur kegigihan dengan membuat skrip inisialisasi yang dijalankan saat boot sistem, secara efektif memungkinkan pengunduh diluncurkan secara otomatis.

Keamanan cyber

“The Lightning Framework adalah malware yang menarik karena tidak umum melihat framework sebesar itu dikembangkan untuk menargetkan Linux,” kata Robinson.

Penemuan Lightning Framework menjadikannya jenis malware Linux kelima yang digali dalam waktu singkat tiga bulan setelah BPFDor, Symbiote, Syslogk, dan OrBit.


Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan.