Бэкдор EvilGnome помогает шпионить за пользователями Linux

Бэкдор EvilGnome помогает шпионить за пользователями Linux

Бэкдор EvilGnome помогает шпионить за пользователями Linux

Исследователи в области кибербезопасности из компании Intezer сообщили о новой вредоносной программе — бэкдоре EvilGnome — который атакует системы Linux. Целью вредоноса является шпионаж за пользователями.

EvilGnome маскируется под расширение Gnome, эксперты считают, что вредоносная программа связана с группировкой Gamaredon Group, которой приписываются российские корни.

Проанализированный специалистами образец был загружен на VirusTotal и представляет, судя по всему, тестовую версию вредоноса.

В обнаруженном семпле исследователи отметили не до конца реализованные возможности кейлоггера, а также набор метаданных, несвойственных готовой вредоносной программе.

EvilGnome может снимать скриншоты, красть файлы, записывать звук с микрофона, а также загружать и запускать дополнительные модули, расширяющие возможности бэкдора.

Согласно отчету экспертов, EvilGnome устанавливается по пути ~/.cache/gnome-software/gnome-shell-extensions/, что как раз помогает при маскировке под шелл-расширение для Gnome.

Чтобы обеспечить постоянное присутствие на компьютере жертвы, gnome-shell-ext.sh регистрируется на автозапуск каждую минуту. Сам шпионский агент написан на C++.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Разбойники украли у подростка 60 тыс. рублей через Telegram

Гастролировавшее в Москве криминальное трио обманом выманило у 16-летней жертвы цифровые открытки Telegram на сумму 60 тыс. руб. и попыталось отнять криптовалюту. Подозреваемые задержаны и вскоре, вероятно, предстанут перед судом.

Следствием установлено, что 3 ноября трое молодых людей предложили юному жителю столицы совместно снять видеоролик и с этой целью встретиться у выхода из метро «Пушкинская».

В ходе встречи его пригласили в автомобиль и, угрожая пистолетом, потребовали выдать цифровые открытки из мессенджера.

Забрав у жертвы мобильник, злоумышленники перевели на свой аккаунт виртуальные активы на общую сумму 60 тыс. рублей. Их внимание также привлекло криптовалютное приложение; подросток не растерялся и соврал, что в кошельке скопилось более 9 млн рублей.

В итоге его отправили домой для совершения перевода. Вместо этого находчивый юнец вызвал полицию.

Уголовное дело возбуждено по признакам совершения преступлений, предусмотренных ч. 2 ст. 162 УК РФ (разбой в составе ОПГ, до 10 лет лишения свободы) и п. «б» ч. 3 ст. 163 УК РФ (вымогательство с целью получения имущества в особо крупном размере, до 15 лет лишения свободы).

Фигуранты идентифицированы как молодые люди 2003, 2007 и 2010 годов рождения. Их удалось задержать на территории Калужской области; для проведения следственных действий все переправлены в столицу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru