Новый вредонос атакует Linux и заимствует часть кода у Azazel и Mirai

Новый вредонос атакует Linux и заимствует часть кода у Azazel и Mirai

Новый вредонос атакует Linux и заимствует часть кода у Azazel и Mirai

Эксперты в области безопасности сообщили об обнаружении нового вида вредоносной программы, атакующей системы Linux. Специалисты полагают, что за созданием этого вредоноса стоят киберпреступники из Китая, цель которых — удаленно контролировать зараженные системы.

Новый зловред получил имя HiddenWasp, он состоит из руткита уровня пользователя, трояна и вредоносного скрипта, используемого для развертывания.

По словам специалистов, HiddenWasp похож по структуре на другую вредоносную программу — Winnti, а точнее на ее Linux-версию. Winnti активно использовали правительственные хакеры из Китая.

Технические детали нового вида вредоноса предоставил эксперт Intezer Labs Начо Санмиллан. По словам Санмиллана, HiddenWasp мог частично заимствовать код у других Linux-зловредов.

«В HiddenWasp мы обнаружили переменные окружения, используемые в рутките с открытым исходным кодом — Azazel. В дополнение к этому мы увидели те же строки, что использует вредонос ChinaZ», — пишет специалист.

Помимо этого, Санмиллан нашел связь между HiddenWasp и другим китайским руткитом, известным ИБ-сообществу под именем Adore-ng, а также заимствование частей кода у ботнета Mirai.

Подпишитесь на новости

VK Tech обновил VK AI Space для работы ИИ-агентов без интернета

VK Tech выпустила версию 26.3 платформы корпоративного ИИ VK AI Space. Она объединяет семь модулей для подключения моделей, работы с базами знаний и создания ИИ-агентов. Платформу можно развернуть на оборудовании заказчика и использовать без доступа к интернету.

Агенты могут выполнять действия в корпоративных системах: обращаться к API и базам данных, работать с файлами и другими инструментами.

Платформа поддерживает многошаговые сценарии с участием нескольких агентов. Её компоненты можно использовать вместе или по отдельности.

Заказчикам доступны проверка ответов на тестовых наборах данных и ограничения на действия агентов. Можно настроить проверку запросов, ответов и вызовов инструментов. Если операция требует согласования, агент приостанавливает выполнение и запрашивает подтверждение сотрудника.

Для контроля использования платформы предусмотрены ролевое управление доступом, квоты и журнал аудита. По данным VK Tech, версия 26.3 прошла испытания по утверждённой программе и методике, включая проверку работы без внешнего сетевого доступа.

В платформе также доступны многоуровневая память, библиотеки готовых компонентов и хуки — контрольные точки для настройки поведения агентов.

RSS: Новости на портале Anti-Malware.ru