Бэкдор EvilGnome помогает шпионить за пользователями Linux

Бэкдор EvilGnome помогает шпионить за пользователями Linux

Бэкдор EvilGnome помогает шпионить за пользователями Linux

Исследователи в области кибербезопасности из компании Intezer сообщили о новой вредоносной программе — бэкдоре EvilGnome — который атакует системы Linux. Целью вредоноса является шпионаж за пользователями.

EvilGnome маскируется под расширение Gnome, эксперты считают, что вредоносная программа связана с группировкой Gamaredon Group, которой приписываются российские корни.

Проанализированный специалистами образец был загружен на VirusTotal и представляет, судя по всему, тестовую версию вредоноса.

В обнаруженном семпле исследователи отметили не до конца реализованные возможности кейлоггера, а также набор метаданных, несвойственных готовой вредоносной программе.

EvilGnome может снимать скриншоты, красть файлы, записывать звук с микрофона, а также загружать и запускать дополнительные модули, расширяющие возможности бэкдора.

Согласно отчету экспертов, EvilGnome устанавливается по пути ~/.cache/gnome-software/gnome-shell-extensions/, что как раз помогает при маскировке под шелл-расширение для Gnome.

Чтобы обеспечить постоянное присутствие на компьютере жертвы, gnome-shell-ext.sh регистрируется на автозапуск каждую минуту. Сам шпионский агент написан на C++.

Подпишитесь на новости

Подросток месяцами обсуждал суицид с ИИ Google, школьная защита запоздала

Школьный ноутбук, ИИ в поисковике и система мониторинга — внушительный набор технологий, который всё равно не обеспечил своевременную помощь ребёнку. Родители 13-летней девочки из Северной Каролины подали иск против Google и Alphabet. Они утверждают, что общение с ИИ через школьный Chromebook способствовало развитию у дочери суицидального кризиса.

Как рассказывает WIRED, девочка месяцами обсуждала с ИИ депрессию и самоубийство.

Школьная система мониторинга неделями не поднимала тревогу. Когда уведомление наконец появилось, оно попало бывшему школьному консультанту, который переслал его действующим сотрудникам. После этого вмешалась мать.

По данным Reuters, родители узнали о происходящем после того, как защитное ПО пометило документ с планами похорон. В иске также утверждается, что бот помогал девочке скрывать своё состояние от близких.

По мнению родителей, Google встроила ИИ в привычные продукты, не предупредив школы и семьи о рисках.

Google заявила, что изучает иск. Корпорация добра подчёркивает, что работала с медицинскими специалистами и экспертами над защитными функциями, которые должны направлять молодых пользователей к реальной помощи.

RSS: Новости на портале Anti-Malware.ru