В опубликованных 13 августа правительством США рекомендациях по кибербезопасности, Агентство национальной безопасности и Федеральное бюро расследований предупреждают о ранее нераскрытой части руткита Linux под названием Drovorub и приписывают угрозу злоумышленнику APT28. Отчет невероятно подробный и предлагает несколько дополнительных методов обнаружения для эффективного выявления активности вредоносного ПО Drovorub. Предлагается множество методов расследования, поскольку общая проблема руткитов заключается в том, что крупномасштабное обнаружение на хосте может стать реальной проблемой. В своем отчете АНБ и ФБР недвусмысленно заявили, что системы с ядром версии 3.7 или ниже наиболее восприимчивы к вредоносному ПО Drovorub из-за отсутствия надлежащего обеспечения подписи ядра.

Обновление и полная защита системы не характерны для сред Windows. Системы на основе Linux широко распространены во многих корпоративных организациях, часто работая вне зоны прямой видимости системных администраторов. Отчасти из-за такой низкой видимости злоумышленники воспринимают стек Linux как идеальное укрытие и точку запуска для бокового движения. Это делает поддержание этих сред в актуальном состоянии и безопасность высокоприоритетным.

Первоисточник: DROVORUB, IL NUOVO MALWARE PER LINUX MADE IN RUSSIA (на итальянском)
Источник: McAfee (на английском)
База знаний McAfee: KB93241 (на английском)
Сам отчет АНБ: (PDF на английском)