Исследователи из Netlab, подразделения компании 360, сообщили, что им удалось обнаружить новый бэкдор для Линукс, который они назвали RotaJakiro (из-за того, что эта группа вирусов использует сдвигаемое «rotate» шифрование, а поведение зависит от привилегированности пользователя). После заражения компьютера, злоумышленники получали полный доступ к управлению системой (через 443 порт, при помощи своего собственного протокола).
Cообщается, что бэкдор (а точнее семейство оных) оставался незамеченным как минимум 3 года.
Из технических особенностей:
RotaJakiro способен поражать системы на базе amd64
Бэкдор использует различные способы шифрования, чтобы затруднить обнаружение следов своей деятельности
Маскировка под системные процессы (типа systemd-daemon или gvfsd-helper)
Также сообщается, что в бэкдор были интегрированы 12 функций для загрузки, выполнения и удаления неких плагинов, а сами функции можно объединить в 4 группы:
Компания Symantec обнаружила вредоносное ПО, сочетающее в себе функции бэкдора и червя, приспособленного для самостоятельного распространения. Вредоносное ПО поражает серверы приложений на базе Apache Tomcat, используя для проникновения метод подбора паролей. После поражения очередной системы вредоносное ПО может выполнять функции бэкдора, управление которым производится через сторонний IRC-сервер.
Поддерживаются типовые возможности троянского ПО, в том числе такие функции, как выполнение произвольных команд на поражённой системе, запуск SOCKS-прокси, обновления собственного кода, участие в DDoS-атаках, перехват и отправка конфиденциальных данных. Особый интерес представляют функции для сканирования сети на предмет наличия других серверов с Tomcat и организации атаки на них. Атака строится на переборе тривиальных паролей для типовых логинов, например, «admin:admin», «tomcat:password» и т.п.
Код вредоносного ПО, который в базе Symantec фигурирует как Java.Tomdep, написан на языке Java и распространяется в форме сервлета, выполняемого в Apache Tomcat. Java.Tomdep не привязан к конкретным платформам и поражает Tomcat-серверы на базе Linux, OS X, Solaris и Windows. Особенностью также является то, что несмотря на запуск в окружении Tomcat, взаимодействие с вредоносным ПО основано на использовании IRC, без создания или модификации web-страниц (атака не нацелена на посетителей сайтов, обслуживаемых поражённым сервером). Вредоносный код поставляется в файле ApacheLoader, например, размещается как /jsp-examples/error/ApacheLoader.
Вышла новая версия отечественного Live дистрибутива ViAvRe для поиска вирусов и программ-шпионов на базе OpenSuse 11.2 и LXDE/KDE 4.4.2 (предыдущая базировалась на 11.1)
LXDE - версия для компьютеров с малым количеством памяти ОЗУ; KDE версия включает Gparted (редактирование разделов жёсткого диска).
В deb-пакете с хранителем экрана waterfall, распространяемом через известный каталог GNOME-приложений GNOME-Look, зафиксировано наличие скрытой вредоносной вставки. Данная вставка может:
Тихо и незаметно вышла новая версия live-дистрибутива (на базе OpenSuse 11.1) с 5 антивирусами: Avg, Avast, MCAfee, BitDefender, DrWeb (CureIt) для комплексной проверки и лечения компьютеров от вирусов и другого потенциально-опасного программного обеспечения.
В новой версии добавлено:
Автоматическое монтирование файловых систем разделов жесткого диска, usb и cdrom
Новый антивирус Avast (консольный и Gtk)
Одна команда для обновления всех баз антивирусов viavre-update
Также на диске имеется: Virtual Box 3.0.6, Firefox, rdesktop, vncviewer, rp-ppoe, k3b, mc, wine, samba client и другое программное обеспечение.
Теперь доступны кроме DVD iso версии добавились и USB Flash версия и Virtual Box/VMware image.
Дистрибутив ViAvRe можно установить на жёсткий диск и обновлять через сайт opensuse.org.
Представляем вам первый выпуск нового дистрибутива VIAVRE (Virtual Antivirus Rechecker).
Дистрибутив, базирующийся на OpenSUSE 11.1, работает с компакт-диска и позволяет проверить и вылечить ваш компьютер от вирусов и шпионских программ с помощью: AVG, BitDefender, Doctor Web (CureIt) и McAfee. Состав:
Ядро 2.6.27.29
KDE 3.5.10
Firefox 3.0.13
pppoe
Virtual Box 3.0.6 с guest additions (Позволит вам запустить виртуальную машину с поддержкой сети, например windows)
