Новый криптомайнер для Linux использует руткит уровня ядра

Новый криптомайнер для Linux использует руткит уровня ядра

Новый криптомайнер для Linux использует руткит уровня ядра

Специалисты компании Trend Micro зафиксировали появление нового вредоносного криптомайнера, атакующего компьютеры на Linux. По словам исследователей, вредонос использует руткиты уровня ядра, чтобы избежать детектирования в системе.

На фоне других похожих зловредов данный экземпляр существенно выделяется благодаря тому, как он загружает вредоносные модули уровня ядра.

Помимо этого, криптомайнер устанавливает скрытый мастер-пароль, который используется для доступа к любому аккаунту в системе.

«Эти руткиты уровня ядра значительно труднее обнаружить, чем аналоги, работающие на уровне пользователя. Более того, атакующие могут использовать их для получения перманентного доступа к заражённой системе», — говорится в анализе Trend Micro.

«Skidmap также может настраивать специальный мастер-пароль, открывающий доступ к любому из аккаунтов в системе. Для распространения этого майнера злоумышленники используют те же методы, которые обеспечивают им root-права в ОС: эксплойты, ошибки конфигурации и т.п.».

Skidmap может работать и в качестве бэкдора, открывая операторам удаленный доступ.

ВТБ штормит: пользователи жалуются на сбой в работе онлайн-банка

У ВТБ сегодня явно не лучший день. Пока в США обсуждают загадочное приложение «Сириус», которое многие связывают с банком, российские пользователи массово жалуются на сбои в работе онлайн-сервисов ВТБ.

По данным сервиса Downdetector, только за последний час было зафиксировано более 3,4 тысячи обращений от клиентов.

Жалобы поступили как минимум из 21 города России. Пользователи пишут о проблемах с мобильным приложением и интернет-банком.

Наибольшее число сообщений о неполадках поступило из Санкт-Петербурга, Москвы и Московской области, а также Самарской и Ленинградской областей.

 

Сервис «Сбой.рф» рисует похожую картину. По его данным, количество сообщений о проблемах превысило две тысячи. При этом почти треть жалоб пришлась на Москву, ещё около 15% — на Санкт-Петербург.

На момент публикации ВТБ официально не прокомментировал ситуацию. РБК направил запрос в банк.

Сбой произошёл на фоне другой громкой истории вокруг ВТБ. Ранее стало известно, что приложение под названием «Сириус», официально выдающее себя за таймер продуктивности по методу Pomodoro, неожиданно поднялось на третье место среди бесплатных приложений американского App Store.

Журналисты и исследователи предположили, что под видом безобидного планировщика может скрываться очередной замаскированный клиент ВТБ для пользователей iPhone.

RSS: Новости на портале Anti-Malware.ru