Фейковый эксплойт для уязвимости в Linux приносит ворующий пароли троян

Фейковый эксплойт для уязвимости в Linux приносит ворующий пароли троян

Фейковый эксплойт для уязвимости в Linux приносит ворующий пароли троян

Исследователей в сфере кибербезопасности пытаются атаковать с помощью фейкового демонстрационного эксплойта (proof-of-concept, PoC) для уязвимости CVE-2023-35829. На деле этот PoC устанавливает в систему Linux вредоносную программу, ворующую пароли.

На злонамеренный демонстрационный эксплойт обратили внимание специалисты Uptycs. В ходе обычного сканирования защитные системы сработали на подозрительное поведение: странные сетевые соединения, попытки получить доступ к системе и т. п.

В результате удалось выявить три репозитория, в которых размещались фейковые PoC. Два уже удалены с площадки GitHub, а третий до сих пор можно загрузить.

 

По данным Uptycs, вредонос неплохо распространился в сообществе ИБ-экспертов и смог заразить немалое число компьютеров. Авторы этого PoC утверждают, что это эксплойт для уязвимости под идентификатором CVE-2023-35829, затрагивающей версии ядра Linux до 6.3.2.

В сущности, это действительно PoC, но для другой уязвимости в ядре Linux — CVE-2022-34918. Точнее — копия старого эксплойта:

 

При попытке запуска PoC создаёт файл «kworker» и добавляет путь к файлу «/etc/bashrc» для закрепления в системе. Далее вредонос подключается к командному серверу для загрузки со стороннего URL и выполнения bash-скрипта для Linux.

Скрипт получает доступ к файлу «/etc/passwd» для кражи конфиденциальной информации, а также модифицирует «~/.ssh/authorized_keys», чтобы открыть удалённый доступ атакующему.

Трафик в МАКС станет бесплатным для абонентов МТС, МегаФон, Билайн и Т2

МТС, МегаФон, Билайн и Т2 договорились не тарифицировать мобильный трафик в мессенджере МАКС. С 1 августа приложение перестанет подъедать гигабайты из пакета — можно будет звонить, переписываться, отправлять файлы и пользоваться встроенными цифровыми сервисами.

Соглашение об обнулении трафика подписали руководители операторов большой четвёрки и генеральный директор МАКС Фарит Хуснояров.

В компании заявили, что доступ к функциям мессенджера сохранится независимо от остатка трафика и состояния баланса.

Впрочем, детали зависят от оператора и тарифа. «Билайн» уточнил, что бесплатный трафик будет доступен на открытых для подключения тарифах с включённым интернет-пакетом.

Т2 распространит условие на все актуальные тарифы. Конкретные ограничения МТС и «МегаФона» в сообщении не раскрываются, поэтому абонентам всё же стоит проверить условия своего плана.

Операторы объясняют решение растущей ролью МАКС как платформы для общения, сервисов и государственной цифровой инфраструктуры. Сам мессенджер рассчитывает, что пользователям больше не придётся следить за остатком гигабайтов перед звонком или отправкой документа.

Инициатива превращает МАКС в особого гостя мобильных сетей: остальные приложения продолжают есть трафик по тарифу, а национальный мессенджер с 1 августа садится за безлимитный стол.

RSS: Новости на портале Anti-Malware.ru