Обнаружен вирус OrBit для Linux-систем — он крадёт данные, и его трудно выявить.

Эксперты специализирующейся на кибербезопасности компании Intezer Labs сообщили об обнаружении вредоноса OrBit для Linux, который пока выявляется не всеми антивирусными системами, крадёт конфиденциальные данные и заражает запущенные в системе процессы.

                                            .вирус.jpeg

Как уточнили в Intezer Labs, OrBit изменяет переменную окружения LD_PRELOAD, что позволяет ему управлять загрузкой библиотек и перехватывать вызовы функций. Вредонос собирает логины и пароли, а также вводимые в терминале команды, и предоставляет злоумышленникам доступ по SSH. До недавнего времени OrBit не помечался антивирусными системами как опасное ПО, однако разработчики систем защиты уже начали вносить его в свои базы.

Отличительными особенностями вируса отмечаются хранение похищенных конфиденциальных данных в файлах на самой машине, а также почти «герметичное» подключение к библиотекам на заражённом ПК, что обеспечивает OrBit стабильную работу, возможность избежать обнаружения и поддерживать работу SSH-бэкдора.

Ресурс BleepingComputer отметил растущую «популярность» системы Linux в среде киберпреступников. Недавно был обнаружен вредонос Symbiote, который также использует LD_PRELOAD для заражения. Похожим образом работает и вирус BPFDoor — он скрывается под именами распространённых демонов, из-за чего он ускользал от внимания экспертов целых пять лет.

Другие новости и проекты
Проектам на «Эльбрусах», «Байкалах» и чипах «Элвиса» выделили 880 миллионов. На что пойдут деньги
Прошедшие преимущественно только со второй попытки фильтр Минпромторга проекты по созданию техники на российских процессорах получили реальные деньги. В подписанных на предоставление госсубсидий договорах с министерством публично представлены показатели эффективности, которых разработчикам придется достичь, чтобы не попасть под штрафные санкции.
В "Яндекс.Браузере" появился менеджер паролей
Компания "Яндекс" встроила в последнюю версию своего браузера менеджер паролей
Выпущено ядро Linux 5.5
Линус Торвальдс (Linus Torvalds) представил стабильный релиз ядра Linux версии 5.5. Несмотря на простои в разработке, возникшие из-за зимних праздников, релиз состоялся в соответствии с графиком, спустя два месяца после выхода предыдущей стабильной версии.
Смотреть все