Троянец для Linux делает скриншоты

Функциональные возможности вредоносных программ для ОС Linux расширяются день ото дня: среди них нередко встречаются программы-шпионы, шифровальщики и троянцы, предназначенные для организации DDoS-атак.

Вирусные аналитики компании «Доктор Веб» исследовали очередное творение вирусописателей, получившее наименование Linux.Ekoms.1, — эта вредоносная программа умеет с определенной периодичностью делать на инфицированном компьютере снимки экрана и загружать на зараженную машину различные файлы, сообщает news.drweb.ru.

После своего запуска Linux.Ekoms.1 проверяет наличие в одной из подпапок домашней директории пользователя файлов с заранее заданными именами и при их отсутствии сохраняет собственную копию в одной из них (выбор осуществляется случайным образом), а затем запускается из новой локации. После успешного запуска троянец соединяется с одним из управляющих серверов, адреса которых «зашиты» в его теле. Все данные, которымиLinux.Ekoms.1 обменивается с управляющим центром, шифруются.

С периодичностью в 30 секунд троянец делает на зараженном компьютере снимок экрана (скриншот) и сохраняет его во временную папку в формате JPEG. Если поместить файл на диск по каким-либо причинам не удалось,Linux.Ekoms.1 пытается выполнить сохранение в формате BMP. Содержимое временной папки загружается на управляющий сервер по таймеру с определенными временными интервалами.

Один из создаваемых троянцем потоков в ОС Linux генерирует на инфицированном компьютере список фильтров для имен файлов вида "aa*.aat", "dd*ddt", "kk*kkt", "ss*sst", поиск по которым осуществляется во временной папке, и загружает подходящие под эти критерии файлы на управляющий сервер. Если в ответ поступает строка uninstall,Linux.Ekoms.1 загружает с сервера злоумышленников исполняемый файл, сохраняет его во временную папку и запускает оттуда. Также троянец обладает возможностью загрузки с управляющего сервера других произвольных файлов и их сохранения на диске компьютера.

Помимо функции создания снимков экрана в коде троянца присутствует специальный механизм, позволяющий записывать звук и сохранять полученную запись в файл с расширением .aat в формате WAV, но практически эта возможность нигде не используется. Сигнатура Linux.Ekoms.1 добавлена в вирусные базы, и потому этот троянец не представляет опасности для пользователей Антивируса Dr.Web для Linux.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Мобильный Криминалист Эксперт 2.0: добавлена поддержка Samsung Exynos

«Оксиджен Софтвер», российский разработчик и поставщик средств для экспертного исследования данных мобильных устройств, облачных сервисов и персональных компьютеров, анонсирует новую версию продукта «Мобильный Криминалист Эксперт» 2.0.

«До настоящего момента в «Мобильном Криминалисте» была представлена поддержка практически всех лидеров рынка мобильных устройств с любой точки зрения — чипсета, бренда, распространенности. В такой своеобразной коллекции не хватало лишь одной составляющей...» — говорит Сергей Соколов, генеральный директор «Оксиджен Софтвер». «А именно: достаточно популярных современных моделей гаджетов на уникальных чипсетах Exynos от известного южнокорейского производителя Samsung. Сегодня мы рады представить поддержку извлечения и расшифровки физических образов из данных мобильных устройств новым методом!» — сообщает Сергей. «Программа позволяет получить информацию из широкого спектра устройств линейки Samsung Galaxy моделей A2 - A8, S7 - S9+, J2 - J7 и многих других Samsung-гаджетов, на операционной системе Android от 7 до 9 версии» — подчеркивает он.

Программа, используя уязвимость устройства, получает доступ к разделу с данными владельца смартфона или планшета и извлекает его. Активированный режим безопасного запуска не послужит препятствием для «Мобильного Криминалиста»: предоставлена возможность ввода известного пароля или его подбор из заранее подготовленного встроенного словаря.

Фокус внимания разработчиков компании отнюдь не ограничился мобильными устройствами. Сентябрьская версия программного продукта обладает значительно усовершенствованным функционалом и в других областях.

Обновленный «Скаут» проникает в директории всех учетных записей исследуемого персонального компьютера или ноутбука и даже в папки программ, запущенных во время его работы. Более того, модуль исследует информацию из системного журнала, Prefetch-файлов и главной файловой таблицы из ПК на платформе Windows, данные офисных программ Dropbox и Google Sync (на Windows и macOS), а также приложений для общения Skype и Telegram for macOS (на macOS).

Помимо этого, компания реализовала поддержку облачных сервисов приложения для видеосвязи Zoom, хранилища паролей Firefox Lockwise и сервиса резервного копирования Huawei Cloud Backup.

Наконец, в «МК Эксперт» активно развивается направление интеграции работы нейросетей и то, что еще недавно казалось невозможным, становится реальностью! Новые аналитические инструменты, встроенные в программу, автоматически исследуют изображения в извлечении на предмет присутствия на них одинаковых лиц и текста. Первый инструмент группирует все изображения по лицам, ассоциирует лица с контактами, показывает списки схожих персон и людей, знакомых друг с другом. Второй — распознает текст на изображениях.

«Мобильный Криминалист» версии 2.0 поддерживает более 38 600 моделей мобильных устройств, более 18 000 версий приложений, 562 уникальных приложения, 85 облачных сервисов и 83 источника данных из ПК.

Узнайте больше о программе на сайте www.oxygensoftware.ru.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru