Editors' Pick

Lightning Framework linux malware

A Lightning Framework névre keresztelt új, korábban nem észlelt rosszindulatú program a Linux rendszereket célozza meg, és felhasználható a fertőzött eszközök SSH háttérbe szorítása többféle rootkit telepítésére, az Intezer kutatói szerint ez egyfajta svájci bicska szerű rosszindulatú kód. A Lightning egy moduláris keretrendszer, amelyet felfedeztek, és amely rengeteg képességgel rendelkezik, és többféle rootkit telepítésére, valamint bővítmények futtatására képes. A keretrendszer passzív és aktív képességekkel is rendelkezik a fenyegetés szereplőjével való kommunikációhoz, beleértve az SSH megnyitását egy fertőzött gépen, valamint egy polimorf formálható parancs- és vezérlőkonfigurációt.

FORRÁS