<![CDATA[Linux Forum — Вредоносная программа Дроворуб]]> https://linuxforum.ru/viewtopic.php?id=40480 Wed, 19 Aug 2020 17:18:36 +0000 PunBB <![CDATA[Re: Вредоносная программа Дроворуб]]> https://linuxforum.ru/viewtopic.php?pid=467713#p467713 ab Старьём пугают. Дроворуб уже давно известен всем безопасникам.

]]> Wed, 19 Aug 2020 17:18:36 +0000 https://linuxforum.ru/viewtopic.php?pid=467713#p467713 <![CDATA[Re: Вредоносная программа Дроворуб]]> https://linuxforum.ru/viewtopic.php?pid=467712#p467712 Забавные специалисты.
Linux - линуксом, но как же без Windows и видим на 35й странице откуда-то утилиту от Sysinternals®... Strings.exe.

]]> Tue, 18 Aug 2020 20:13:50 +0000 https://linuxforum.ru/viewtopic.php?pid=467712#p467712 <![CDATA[Re: Вредоносная программа Дроворуб]]> https://linuxforum.ru/viewtopic.php?pid=467711#p467711 MozgFx пишет:

Сам отчет АНБ: (PDF на английском)

Выходит, модуль ядра самому нужно собирать? Этим ребятам лишь бы баллоны катить на наших славных парней. Ни исходников, ни Макефайлов... И красношляпников в отчёт записали. Ну никакого доверия АНБ не стало, безобразие.

]]> Tue, 18 Aug 2020 14:50:19 +0000 https://linuxforum.ru/viewtopic.php?pid=467711#p467711 <![CDATA[Вредоносная программа Дроворуб]]> https://linuxforum.ru/viewtopic.php?pid=467710#p467710 В опубликованных 13 августа правительством США рекомендациях по кибербезопасности, Агентство национальной безопасности и Федеральное бюро расследований предупреждают о ранее нераскрытой части руткита Linux под названием Drovorub и приписывают угрозу злоумышленнику APT28. Отчет невероятно подробный и предлагает несколько дополнительных методов обнаружения для эффективного выявления активности вредоносного ПО Drovorub. Предлагается множество методов расследования, поскольку общая проблема руткитов заключается в том, что крупномасштабное обнаружение на хосте может стать реальной проблемой. В своем отчете АНБ и ФБР недвусмысленно заявили, что системы с ядром версии 3.7 или ниже наиболее восприимчивы к вредоносному ПО Drovorub из-за отсутствия надлежащего обеспечения подписи ядра.

Обновление и полная защита системы не характерны для сред Windows. Системы на основе Linux широко распространены во многих корпоративных организациях, часто работая вне зоны прямой видимости системных администраторов. Отчасти из-за такой низкой видимости злоумышленники воспринимают стек Linux как идеальное укрытие и точку запуска для бокового движения. Это делает поддержание этих сред в актуальном состоянии и безопасность высокоприоритетным.

Первоисточник: DROVORUB, IL NUOVO MALWARE PER LINUX MADE IN RUSSIA (на итальянском)
Источник: McAfee (на английском)
База знаний McAfee: KB93241 (на английском)
Сам отчет АНБ: (PDF на английском)

]]> Sun, 16 Aug 2020 00:23:23 +0000 https://linuxforum.ru/viewtopic.php?pid=467710#p467710