Репозитории PRoot помогают хакерам забыть о различиях Linux-устройств

Репозитории PRoot помогают хакерам забыть о различиях Linux-устройств

Репозитории PRoot помогают хакерам забыть о различиях Linux-устройств

Исследователи из Sysdig обнаружили атаки, в ходе которых в Linux загружались opensource-утилита PRoot и набор инструментов в виде файловой системы. Подобная техника постэксплуатации, по словам аналитиков, позволяет взломщикам использовать свой тулкит, не заботясь о совместимости с программными и аппаратными средствами жертвы.

Обычно масштабы Linux-атак ограничены из-за различий в настройке дистрибутивов — Ubuntu, Fedora, aAlpine. Утилита PRoot, обеспечивающая поддержку виртуализации файловой системы, позволяет получить рабочую среду, на которую не влияет конфигурация ОС. Более того, этот инструмент предоставляет возможность эмуляции, поэтому зависимость от архитектуры CPU тоже отпадает.

Хакеров PRoot, видимо, привлек тем, что его использование позволяет сэкономить усилия по разведке окружения после взлома и по адаптации вредоносных программ к новой среде исполнения. Авторы хакерских атак приходят, принося с собой собственную файловую систему (BYOF, bring your own filesystem, как назвали эту технику в Sysdig).

Злоумышленники заранее создают файловую систему на своем устройстве, включая в нее стандартный набор инструментов атаки, необходимые зависимости и настройки. Вредоносный репозиторий затем загружается в виде tar-файла в облачное хранилище вроде DropBox, а в нужный момент достается и распаковывается на машине жертвы (в папку /tmp/Proot/, могут быть другие варианты).

Смонтированная по месту новая корневая файловая система Linux расценивается как гостевая — она изолирована, пригодна для выполнения кастомных заданий, однако программы в ее составе могут использовать ресурсы хост-системы, а возможность QEMU-эмуляции позволяет исполнять программы, заточенные под разные архитектуры.

В зафиксированных атаках злоумышленники пользовали тулкит, состоящий из сканера (masscan или nmap), криптомайнера XMRig и конфигурационных файлов. Полезную нагрузку могут в одночасье заменить более опасной, поэтому потенциальным жертвам следует быть начеку и постараться снизить риск эксплойта.

В РАНХиГС открыли лабораторию для подготовки специалистов по российскому ПО

В Президентской академии заработала специализированная ИТ-лаборатория, где студентов будут обучать работе с российским системным и офисным ПО. Проект реализовали при поддержке РЕД СОФТ, «Р7» и ICL Техно. Учебное пространство оснастили 15 мини-ПК OSiO производства ICL Техно и таким же количеством мониторов ICL.

На компьютеры установили операционную систему РЕД ОС и пакет «Р7 Офис», входящие в реестр российского ПО Минцифры.

Но обычным компьютерным классом с заменёнными логотипами дело не ограничилось. В лаборатории развёрнута связанная экосистема для управления ИТ-инфраструктурой, виртуализации, работы с виртуальными машинами и базами данных. Студенты смогут пройти весь путь — от установки ОС до администрирования инфраструктуры и офисной работы.

Оборудование вузу предоставила ICL Техно, а лицензии на ПО переданы бессрочно вместе с обновлениями и технической поддержкой. За взаимодействие с преподавателями будет отвечать отдельный специалист образовательного направления РЕД СОФТ.

Для учащихся подготовили четыре курса по РЕД ОС, рассчитанные на разные уровни знаний. После успешного обучения студенты смогут получить сертификаты разработчиков, а наиболее подготовленные — попасть на стажировку в компании-партнёры. Как отметил представитель РЕД СОФТ Евгений Дорофеев, кандидатов планируют отбирать напрямую.

Лабораторию будут использовать студенты Института госслужбы и управления, а также Института экономики, математики и информационных технологий. Среди направлений есть цифровая грамотность, управление данными, ИИ и информационно-аналитические технологии в муниципальном управлении.

РАНХиГС планирует загружать такие специализированные классы минимум на 90%.

RSS: Новости на портале Anti-Malware.ru