🪱Новый руткит атакует пользователей CentOS

🔍 Специалисты FortiGuard Labs выявили опасный руткит, нацеленный на системы под управлением CentOS. Злоумышленники используют уязвимости в этих системах, чтобы получить полный удалённый доступ к устройствам жертв.

🛠️ Структура вредоносного ПО включает три основных компонента:
1⃣ Модуль ядра: sysinitd.ko — загружается в ядро для обеспечения скрытности и контроля.
2⃣ Исполняемый файл: sysinitd — выполняет команды злоумышленников с привилегиями суперпользователя.
3⃣ Установочный скрипт: Install.sh — отвечает за установку и настройку руткита в системе.

⚙️ Процесс заражения начинается с запуска Install.sh, который внедряет вредоносные файлы в систему и настраивает их автозапуск через файлы /etc/rc.local и /etc/rc.d/rc.local. Модуль ядра создает три записи в /proc, через которые злоумышленники взаимодействуют с системой. Особую опасность представляет маскировка процесса под стандартную оболочку bash, что затрудняет его обнаружение администраторами.

🌐 Технические детали: руткит использует Netfilter для перехвата входящего сетевого трафика на уровне ядра. Злоумышленники устанавливают соединение, отправляя специально сформированный пакет, который активирует процесс взаимодействия. После этого они могут выполнять команды с правами суперпользователя, включая скачивание данных, изменение конфигурации и управление процессами.

📢 Рекомендации для пользователей CentOS:
➖ Обновите защитные системы до последних версий.
➖ Регулярно проверяйте логи на наличие подозрительной активности.
➖ Убедитесь в актуальности антивирусных баз и своевременно проводите аудиты безопасности.

Stay secure and read SecureTechTalks 📚

#CentOS #Linux #Руткит #Кибербезопасность #FortiGuard #Netfilter #ИнформационнаяБезопасность #Malware #SecureTechTalks #ЗащитаДанных