Новый криптомайнер для Linux использует руткит уровня ядра

Новый криптомайнер для Linux использует руткит уровня ядра

Новый криптомайнер для Linux использует руткит уровня ядра

Специалисты компании Trend Micro зафиксировали появление нового вредоносного криптомайнера, атакующего компьютеры на Linux. По словам исследователей, вредонос использует руткиты уровня ядра, чтобы избежать детектирования в системе.

На фоне других похожих зловредов данный экземпляр существенно выделяется благодаря тому, как он загружает вредоносные модули уровня ядра.

Помимо этого, криптомайнер устанавливает скрытый мастер-пароль, который используется для доступа к любому аккаунту в системе.

«Эти руткиты уровня ядра значительно труднее обнаружить, чем аналоги, работающие на уровне пользователя. Более того, атакующие могут использовать их для получения перманентного доступа к заражённой системе», — говорится в анализе Trend Micro.

«Skidmap также может настраивать специальный мастер-пароль, открывающий доступ к любому из аккаунтов в системе. Для распространения этого майнера злоумышленники используют те же методы, которые обеспечивают им root-права в ОС: эксплойты, ошибки конфигурации и т.п.».

Skidmap может работать и в качестве бэкдора, открывая операторам удаленный доступ.

Операторы хотят вернуть россиянам доступ к Netflix и нейросетям без VPN

Российские операторы связи обсуждают с властями возможность открыть пользователям доступ к зарубежным сервисам, которые формально не заблокированы в России, но всё равно недоступны без VPN. Об этом на полях ПМЭФ рассказал генеральный директор «Билайна» Сергей Анохин.

По его словам, идея так называемых белых списков VPN, которую он ранее озвучивал публично, получила поддержку и теперь развивается дальше. Впрочем, речь идёт уже не совсем о VPN.

Как пояснил Анохин, операторы предлагают дать пользователям возможность напрямую открывать отдельные зарубежные сервисы, не прибегая к обходным инструментам. В качестве примеров он назвал Netflix и популярные нейросети.

«Есть сервисы, которые не подпали под ограничения со стороны Роскомнадзора за неисполнение российского законодательства, но приняли решение не работать в России. Например, ряд развлекательных сервисов, тот же Netflix, нейронные сети. Они востребованы российскими пользователями, но, чтобы ими пользоваться, нужен VPN», — отметил глава «Билайна».

Анохин считает, что у операторов есть понимание, как технически реализовать подобный механизм.

Если идея будет одобрена, может появиться своеобразный список зарубежных сервисов, доступ к которым российские пользователи смогут получать без VPN, несмотря на действующие географические ограничения со стороны самих площадок.

Фактически речь идёт о попытке решить парадоксальную ситуацию, когда сервис не запрещён российскими властями, но воспользоваться им всё равно нельзя без дополнительных инструментов.

Впрочем, до практической реализации пока далеко. Никаких сроков, перечня сервисов или технических деталей участники обсуждения не раскрывают.

RSS: Новости на портале Anti-Malware.ru