Новый криптомайнер для Linux использует руткит уровня ядра

Новый криптомайнер для Linux использует руткит уровня ядра

Новый криптомайнер для Linux использует руткит уровня ядра

Специалисты компании Trend Micro зафиксировали появление нового вредоносного криптомайнера, атакующего компьютеры на Linux. По словам исследователей, вредонос использует руткиты уровня ядра, чтобы избежать детектирования в системе.

На фоне других похожих зловредов данный экземпляр существенно выделяется благодаря тому, как он загружает вредоносные модули уровня ядра.

Помимо этого, криптомайнер устанавливает скрытый мастер-пароль, который используется для доступа к любому аккаунту в системе.

«Эти руткиты уровня ядра значительно труднее обнаружить, чем аналоги, работающие на уровне пользователя. Более того, атакующие могут использовать их для получения перманентного доступа к заражённой системе», — говорится в анализе Trend Micro.

«Skidmap также может настраивать специальный мастер-пароль, открывающий доступ к любому из аккаунтов в системе. Для распространения этого майнера злоумышленники используют те же методы, которые обеспечивают им root-права в ОС: эксплойты, ошибки конфигурации и т.п.».

Skidmap может работать и в качестве бэкдора, открывая операторам удаленный доступ.

Подпишитесь на новости

Android помогает рекламе узнавать вас. Один инструмент можно отключить

Вашему телефону не нужно сообщать рекламным приложениям имя владельца. Для узнавания устройства существует рекламный идентификатор — случайная строка, которую приложения могут использовать для рекламы и аналитики. Эдакий цифровой бейджик: фамилии нет, зато вас узнают.

В документации Google объясняется, что пользователь может сбросить или удалить этот идентификатор.

Во втором случае приложения, обращающиеся к соответствующему интерфейсу, получат строку из нулей.

Чтобы воспользоваться ей, откройте настройки Android, найдите раздел «Реклама» и выберите «Удалить рекламный идентификатор». В зависимости от производителя путь может отличаться; в инструкции Google указан маршрут через раздел «Конфиденциальность».

Сброс и удаление — разные действия. Сброс выдаёт новый идентификатор, удаление убирает доступ к нему.

Правда, реклама продолжит появляться, а удаление рекламного ID не отменяет остальные способы сбора данных. Google отдельно предупреждает: у приложений могут быть собственные настройки и другие идентификаторы.

Убрать один инструмент отслеживания можно. Устроить рекламной индустрии полную амнезию одним нажатием — пока нет.

RSS: Новости на портале Anti-Malware.ru