Microsoft: Активность Linux-вредоноса XorDDoS выросла на 254%

Microsoft: Активность Linux-вредоноса XorDDoS выросла на 254%

...
Microsoft: Активность Linux-вредоноса XorDDoS выросла на 254%

Скрытный модульный вредонос XorDDoS, который используется для взлома устройств на Linux и организации DDoS-ботнета, нарастил активность в Сети. По данным Microsoft, за последние шесть месяцев атаки XorDDoS продемонстрировали скачок в 254%.

Впервые об этом зловреде стало известно в 2014 году. Своё имя он получил из-за использования основанного на XOR шифрования, защищающего коммуникации между вредоносом и командным сервером (C2).

Специалисты Microsoft считают, что успех XorDDoS кроется в методах ухода от детектирования и сокрытия в системе жертвы.

«Среди функциональных возможностей вредоносной программы можно отметить обфускацию всех активностей, что помогает обойти защитные меры, действующие на основе правил и поиска по хешу файла. Также бросаются в глаза методы ухода от форензики», — пишут исследователи.

«Мы заметили, что в последних кампаниях XorDDoS прячет свои действия, перезаписывая важные файлы нулевыми байтами».

Как известно, вредонос способен атаковать различные архитектуры системы Linux — от ARM (IoT) до x64-серверов. Слабо защищённые ОС XorDDoS пробивает SSH-брутфорсом. Для дальнейшего распространения зловред использует шелл-скрипт, задача которого — аутентифицироваться с правами root, используя различные пароли.

 

Кроме того, XorDDoS способен устанавливать руткиты и другие пейлоады в атакованную систему.

Подпишитесь на новости

В сеть слили 25 минут геймплея GTA 6

Rockstar снова не дали спокойно готовиться к релизу GTA 6. Cyberleek, который несколько недель не публиковал новых утечек, вернулся с 25-минутным роликом. Это самая длинная запись игрового процесса, опубликованная под этим именем.

Как пишет Game Rant, в видео показан Джейсон, который вместе с Люсией посещает Thrillbilly Mud Club и участвует в гонках по грязи.

Прогулкой дело не ограничивается: затем герой отправляется на задание с приятелем, уже без своей напарницы. В записи есть новые сюжетные сцены, любителям проходить игры без спойлеров лучше поберечь любопытство.

Отдельное внимание привлёк внешний вид Джейсона. На нём заметны многочисленные татуировки, а позже он появляется с другой причёской. Издание рассматривает это как намёк на возможности кастомизации. В какой-то момент персонаж вообще остаётся без одежды.

Cyberleek замолчал после официального показа GTA 6 на Netflix. На фоне попыток Take-Two и Rockstar установить источник утечек возникли предположения, что автора уже нашли. Но новый ролик явно портит эту красивую версию событий.

Кто скрывается за псевдонимом — один человек или группа — по-прежнему неизвестно. Пользователям также стоит остерегаться фейковых релизов GTA 6: например, мы писали, что одна такая фальшивка весом 113 ГБ оказалась упаковкой для зловреда.

RSS: Новости на портале Anti-Malware.ru