Новый мультифункциональный Linux-вредонос может майнить криптовалюту

Новый мультифункциональный Linux-вредонос может майнить криптовалюту

Вредоносные программы для систем Linux становятся все более изощренными и функциональными — в качестве примера можно привести новый троян, обнаруженный специалистами антивирусной компании «Доктор Веб». В отличии от других вредоносов под Linux, получивший имя Linux.BtcMine.174 зловред обладает множеством вредоносных возможностей, среди которых есть криптомайнинг.

Троян представляет собой огромный шелл-скрипт, состоящий из более чем 1000 строк кода. Первым делом этот скрипт находит на диске папку, к которой может получить доступ на запись. После этого он копирует себя в эту папку, а затем загружает дополнительные модули.

После окончательного укоренения в системе вредоносная программа попытается использовать уязвимости эскалации привилегий — CVE-2016-5195 (Dirty COW) и CVE-2013-2094, чтобы получить root-права и, следовательно, полный контроль над системой.

Далее троян регистрирует себя в качестве локального «демона» и даже скачивает для этого утилиту nohup, если ее на момент заражения нет в системе.

Затем уже зловред начинает выполнять вредоносные действия, для которых он и был разработан — криптовалютный майнинг на зараженном устройстве. Для начала Linux.BtcMine.174 ищет и завершает процессы других майнеров-оппонентов. После этого на компьютер жертвы загружается модуль для добычи цифровой валюты Monero.

Примечательно, что вредонос также загружает в систему троян Bill.Gates — известное семейство злонамеренных программ, ориентированное на DDoS-операции. Также Bill.Gates обладает возможностями бэкдора.

Но и это еще не все. Linux.BtcMine.174 пытается отыскать в системе процессы известных ему антивирусных программ, если ему это удается, выполняется завершение этих процессов. По словам аналитиков «Доктор Веб», зловред также копирует себя в etc/rc.local, /etc/rc.d/... и /etc/cron.hourly для обеспечения автозагрузки.

Эксперты опубликовали на GitHub SHA1-хеши компонентов трояна, а также подробный анализ вредоносной программы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Получать сим-карты в России, возможно, придется по биометрии

Ужесточение порядка продажи сим-карт гражданам России сейчас активно обсуждают Минцифры совместно с ФСБ России. Как утверждают, данные меры должны помочь в борьбе с серым рынком.

Среди них: сдача биометрии, покупка с помощью приложения «Госключ» с использованием цифровой подписи, приобретение сим-карты только в салонах связи, отделениях «Почты России» и МФЦ.

Специалисты отмечают, что на данный момент любой гражданин может купить симку в салонах связи, на сайтах операторов, а также у дилеров, за которыми силовики следят пристальнее всего. Именно посредники обеспечивают оборот продаж в 35-70%. Власти надеются, что введение ограничений снизит число дилеров.

Совсем недавно Минцифры выступило с предложением ограничить продажу сим-карт иностранцам и людям без гражданства. Согласно законопроекту, купить официально сим-карту они смогут лишь при условии регистрации в Единой биометрической системе, а зарегистрировать смогут не более 10 российских номеров.

В «ВымпелКоме» высказались о необходимости идентификации не только иностранных абонентов, но и россиян, для снижения незаконных продаж симок с оформлением на чужие паспорта.

Специалисты МТС считают, что абонентам должны быть доступны несколько вариантов оформления, ведь если всех обяжут сдавать биометрию, то расходы операторов вырастут, а серый рынок сим-карт все равно не исчезнет.

Напомним, что с августа 2023 года Роскомнадзор обязал операторов блокировать номера абонентов с неактуальными персональными данными. Данные действия должны снизить случаи мошенничества, телефонного терроризма и других правонарушений.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru