Microsoft: Активность Linux-вредоноса XorDDoS выросла на 254%

Microsoft: Активность Linux-вредоноса XorDDoS выросла на 254%

Microsoft: Активность Linux-вредоноса XorDDoS выросла на 254%

Скрытный модульный вредонос XorDDoS, который используется для взлома устройств на Linux и организации DDoS-ботнета, нарастил активность в Сети. По данным Microsoft, за последние шесть месяцев атаки XorDDoS продемонстрировали скачок в 254%.

Впервые об этом зловреде стало известно в 2014 году. Своё имя он получил из-за использования основанного на XOR шифрования, защищающего коммуникации между вредоносом и командным сервером (C2).

Специалисты Microsoft считают, что успех XorDDoS кроется в методах ухода от детектирования и сокрытия в системе жертвы.

«Среди функциональных возможностей вредоносной программы можно отметить обфускацию всех активностей, что помогает обойти защитные меры, действующие на основе правил и поиска по хешу файла. Также бросаются в глаза методы ухода от форензики», — пишут исследователи.

«Мы заметили, что в последних кампаниях XorDDoS прячет свои действия, перезаписывая важные файлы нулевыми байтами».

Как известно, вредонос способен атаковать различные архитектуры системы Linux — от ARM (IoT) до x64-серверов. Слабо защищённые ОС XorDDoS пробивает SSH-брутфорсом. Для дальнейшего распространения зловред использует шелл-скрипт, задача которого — аутентифицироваться с правами root, используя различные пароли.

 

Кроме того, XorDDoS способен устанавливать руткиты и другие пейлоады в атакованную систему.

Камчатку отключат от привычного интернета на четыре дня

В ночь на 12 августа Камчатка останется без привычного интернета, как мобильного, так и домашнего. Примерно в полночь регион переведут на спутниковый канал, пропускной способности которого хватит только на самое важное. Мессенджеры, соцсети и онлайн-сервисы придётся отложить.

Причина цифрового затишья — плановые работы на подводной волоконно-оптической линии «Сахалин — Камчатка».

«Ростелеком» собирается перенести и укрепить кабель в районе мыса Левашова. Сейчас из-за подмывания береговой полосы он оказался в зоне риска: если берег продолжит разрушаться, Камчатка может получить уже не плановое и контролируемое отключение, а куда более неприятный сюрприз.

По расчётам оператора, работы займут до четырёх суток — разумеется, если погода не решит внести собственные коррективы. Сроки ремонта уже переносили из-за сезона штормов, а в мае власти рассчитывали управиться примерно за двое суток.

Совсем без связи жителей края не оставят. Голосовые звонки, СМС, стационарные телефоны и телевидение продолжат работать. Доступ к Сети сохранят экстренные службы, медицинские учреждения, торговые сети, автозаправки и другие объекты жизнеобеспечения.

Зато после ремонта у подводного кабеля будет больше шансов пережить дальнейшее наступление моря.

RSS: Новости на портале Anti-Malware.ru