Новый криптомайнер для Linux использует руткит уровня ядра

Новый криптомайнер для Linux использует руткит уровня ядра

Специалисты компании Trend Micro зафиксировали появление нового вредоносного криптомайнера, атакующего компьютеры на Linux. По словам исследователей, вредонос использует руткиты уровня ядра, чтобы избежать детектирования в системе.

На фоне других похожих зловредов данный экземпляр существенно выделяется благодаря тому, как он загружает вредоносные модули уровня ядра.

Помимо этого, криптомайнер устанавливает скрытый мастер-пароль, который используется для доступа к любому аккаунту в системе.

«Эти руткиты уровня ядра значительно труднее обнаружить, чем аналоги, работающие на уровне пользователя. Более того, атакующие могут использовать их для получения перманентного доступа к заражённой системе», — говорится в анализе Trend Micro.

«Skidmap также может настраивать специальный мастер-пароль, открывающий доступ к любому из аккаунтов в системе. Для распространения этого майнера злоумышленники используют те же методы, которые обеспечивают им root-права в ОС: эксплойты, ошибки конфигурации и т.п.».

Skidmap может работать и в качестве бэкдора, открывая операторам удаленный доступ.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Обновление Windows 10 1809 устраняет баг чёрного экрана при старте ОС

Microsoft выпустила серию необязательных накопительных обновлений для Windows 10 1809. Помимо прочего, разработчики устранили баг чёрного экрана при загрузке операционной системы.

Одно из обновлений, получившее идентификатор KB4520062, стоит отметить отдельно. Оно не повышает безопасность, но исправляет ряд ошибок.

Проблема высокого потребления электроэнергии в режиме Connected Standby, а также баг Bluetooth при использовании некоторых аудиопрофилей — все это устраняет KB4520062.

Также вышедшие обновления исправили и другие изъяны:

  • Появление пустых тайлов в меню Пуск после обновления до Windows 10 версии 1809.
  • Пользователи не могли переподключиться или зайти на виртуальные рабочие столы.
  • Проблема некорректной индексации пунктов Microsoft Outlook.
  • Проблема неправильного отображения имён файлов Microsoft SharePoint.
Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru