<![CDATA[Linux Forum — Вредоносная программа Дроворуб]]> 2020-08-19T17:18:36Z PunBB https://linuxforum.ru/viewtopic.php?id=40480 <![CDATA[Re: Вредоносная программа Дроворуб]]> ab Старьём пугают. Дроворуб уже давно известен всем безопасникам.

]]> https://linuxforum.ru/profile.php?id=9425 2020-08-19T17:18:36Z https://linuxforum.ru/viewtopic.php?pid=467713#p467713 <![CDATA[Re: Вредоносная программа Дроворуб]]> Забавные специалисты.
Linux - линуксом, но как же без Windows и видим на 35й странице откуда-то утилиту от Sysinternals®... Strings.exe.

]]> https://linuxforum.ru/profile.php?id=25783 2020-08-18T20:13:50Z https://linuxforum.ru/viewtopic.php?pid=467712#p467712 <![CDATA[Re: Вредоносная программа Дроворуб]]> MozgFx пишет:

Сам отчет АНБ: (PDF на английском)

Выходит, модуль ядра самому нужно собирать? Этим ребятам лишь бы баллоны катить на наших славных парней. Ни исходников, ни Макефайлов... И красношляпников в отчёт записали. Ну никакого доверия АНБ не стало, безобразие.

]]> https://linuxforum.ru/profile.php?id=41015 2020-08-18T14:50:19Z https://linuxforum.ru/viewtopic.php?pid=467711#p467711 <![CDATA[Вредоносная программа Дроворуб]]> В опубликованных 13 августа правительством США рекомендациях по кибербезопасности, Агентство национальной безопасности и Федеральное бюро расследований предупреждают о ранее нераскрытой части руткита Linux под названием Drovorub и приписывают угрозу злоумышленнику APT28. Отчет невероятно подробный и предлагает несколько дополнительных методов обнаружения для эффективного выявления активности вредоносного ПО Drovorub. Предлагается множество методов расследования, поскольку общая проблема руткитов заключается в том, что крупномасштабное обнаружение на хосте может стать реальной проблемой. В своем отчете АНБ и ФБР недвусмысленно заявили, что системы с ядром версии 3.7 или ниже наиболее восприимчивы к вредоносному ПО Drovorub из-за отсутствия надлежащего обеспечения подписи ядра.

Обновление и полная защита системы не характерны для сред Windows. Системы на основе Linux широко распространены во многих корпоративных организациях, часто работая вне зоны прямой видимости системных администраторов. Отчасти из-за такой низкой видимости злоумышленники воспринимают стек Linux как идеальное укрытие и точку запуска для бокового движения. Это делает поддержание этих сред в актуальном состоянии и безопасность высокоприоритетным.

Первоисточник: DROVORUB, IL NUOVO MALWARE PER LINUX MADE IN RUSSIA (на итальянском)
Источник: McAfee (на английском)
База знаний McAfee: KB93241 (на английском)
Сам отчет АНБ: (PDF на английском)

]]> https://linuxforum.ru/profile.php?id=25783 2020-08-16T00:23:23Z https://linuxforum.ru/viewtopic.php?pid=467710#p467710