Новый вредонос атакует Linux и заимствует часть кода у Azazel и Mirai

Новый вредонос атакует Linux и заимствует часть кода у Azazel и Mirai

Новый вредонос атакует Linux и заимствует часть кода у Azazel и Mirai

Эксперты в области безопасности сообщили об обнаружении нового вида вредоносной программы, атакующей системы Linux. Специалисты полагают, что за созданием этого вредоноса стоят киберпреступники из Китая, цель которых — удаленно контролировать зараженные системы.

Новый зловред получил имя HiddenWasp, он состоит из руткита уровня пользователя, трояна и вредоносного скрипта, используемого для развертывания.

По словам специалистов, HiddenWasp похож по структуре на другую вредоносную программу — Winnti, а точнее на ее Linux-версию. Winnti активно использовали правительственные хакеры из Китая.

Технические детали нового вида вредоноса предоставил эксперт Intezer Labs Начо Санмиллан. По словам Санмиллана, HiddenWasp мог частично заимствовать код у других Linux-зловредов.

«В HiddenWasp мы обнаружили переменные окружения, используемые в рутките с открытым исходным кодом — Azazel. В дополнение к этому мы увидели те же строки, что использует вредонос ChinaZ», — пишет специалист.

Помимо этого, Санмиллан нашел связь между HiddenWasp и другим китайским руткитом, известным ИБ-сообществу под именем Adore-ng, а также заимствование частей кода у ботнета Mirai.

Роскомнадзор заявил, что не блокирует EA Sports FC и Battlefield 6

Российские игроки снова столкнулись с проблемами доступа к зарубежным сервисам, и снова Роскомнадзор говорит, что это не он. На фоне жалоб пользователей из России ведомство заявило, что не ограничивает доступ к играм EA Sports FC и Battlefield 6.

Ранее СМИ и телеграм-каналы писали, что у российских игроков возникли проблемы с работой сервисов Electronic Arts, в том числе с футбольным симулятором EA Sports FC и шутером Battlefield 6.

«Роскомнадзор не ограничивает доступ к играм EA Sports FC и Battlefield 6», — сообщили в ведомстве, комментируя ситуацию.

История выглядит уже почти как отдельный жанр: пользователи жалуются на недоступность сервиса, начинают подозревать блокировку, после чего регулятор выходит с коротким заявлением в духе «мы ничего не трогали».

Похожий сценарий недавно был со Steam. После жалоб российских пользователей Роскомнадзор также заявил, что не блокирует платформу Valve.

Еще один свежий пример — проблемы с доступом к PyPI, крупнейшему репозиторию пакетов для Python. Тогда российские разработчики массово сообщали о сбоях, но РКН заявил, что не ограничивает работу сервиса и не фиксирует проблем со своей стороны. Позже PyPI снова заработал в штатном режиме.

Пока причина неполадок с сервисами Electronic Arts остаётся неясной. Это может быть технический сбой, проблемы маршрутизации, ограничения на стороне зарубежной инфраструктуры или что-то еще. Но официальная позиция Роскомнадзора уже озвучена: EA Sports FC и Battlefield 6 ведомство не блокирует.

Для геймеров это, правда, слабое утешение.

RSS: Новости на портале Anti-Malware.ru