EvilGnome, tshiab cov neeg soj xyuas kab thiab tso sab nraud rau cov neeg siv Linux

Nyuam qhuav pib lub hlis dhau los cov neeg tshawb xyuas kev nyab xeeb nrhiav tau ib ntu ntawm Linux spyware uas tam sim no tsis pom qhov loj nyob rau hauv tag nrho cov loj antivirus thiab suav nrog kev ua haujlwm tsis tshua pom rau feem ntau ntawm cov malware pom ntawm Linux.

Thiab yog tias ntau ntawm koj yuav tsum paub tias malware hauv Linux cia ib feem me me ntawm rooj plaub uas paub hauv Windows, vim nws cov qauv yooj yim thiab tseem ua lag luam qis.

Muaj ntau cov phiaj xwm tsis zoo hauv Linux ib puag ncig tsuas yog tsom rau cryptography kom tau nyiaj txiag thiab tsim DDoS botnets los ntawm kev nyiag cov servers tsis zoo.

Nyob rau hauv xyoo tas los no, txawm tias tom qab tau tshwm sim ntawm qhov tseem ceeb muaj txiaj ntsig zoo nyob hauv ntau hom Linux kev ua haujlwm thiab software, hackers ua tsis tiav los siv feem ntau ntawm lawv kev tawm tsam.

Hloov chaw lawv nyiam tso tawm cov kev paub zoo cryptocurrency kawb pob zeb tawm tsam rau kev nce nyiaj txiag thiab kev tsim cov DDoS botnets los ntawm hijacking lam tau lam ua servers.

Hais txog Kev phemGnome

Txawm li cas los xij, cov kws tshawb nrhiav ntawm kev ruaj ntseg tuam txhab Intezer Labs tau tshawb pom ib qho tshiab cog cov malware tshiab uas cuam tshuam rau Linux kev faib khoom ntawd zoo li tau nyob rau hauv txoj kev loj hlob, tab sis nws twb muaj ntau lub siab zoo los soj rau cov siv Linux desktop.

Hu ua Nkauj Ntses EvilGnome, no malware sab hauv ntawm nws cov haujlwm tseem ceeb yog siv duab desktop, nyiag cov ntaub ntawv tawm, khaws cov kaw suab kaw lus los ntawm tus neeg siv lub microphone, ntxiv rau rub tawm thiab khiav cov teeb meem ntau ntawm cov theem ob.

Lub npe tas vim mus rau hom kev ua haujlwm ntawm tus kabmob ntawd nws masquerades raws li kev tsim nyog ntawm Gnome ib puag ncig kom kis tau tus phiaj.

Raws li tsab ntawv ceeb toom tshiab hais tias Intezer Labs qhia txog tus qauv EvilGnome nws tau tshawb pom ntawm VirusTotal kuj tseem muaj qhov ua haujlwm tsis tseem ceeb ntawm keylogger, taw qhia tias nws tus tsim tawm tau muab nws rub tawm online los ntawm kev ua yuam kev.

Txheej txheem mob

Thaum chiv thawj, EvilGnome muab cov ntawv sau los ntawm nws tus kheej siv uas tau tsim cov compressed tar archive tus kheej rho tawm los ntawm cov ntawv qhia.

Muaj 4 cov ntaub ntawv sib txawv uas tau txheeb nrog cov ntawv,

  • gnome-plhaub-txuas - tus neeg soj xyuas xyuas kev ua haujlwm zoo
  • gnome-shell-ext.sh - xyuas yog tias gnome-shell-ext twb tau khiav thiab yog tias tsis, khiav nws
  • rtp.dat - txheej txheem ntaub ntawv rau gnome-plhaub-ext
  • setup.sh - cov ntawv teeb tsa uas khiav los ntawm nws tus kheej tom qab tsis ntim khoom

Thaum txheeb xyuas tus neeg soj xyuas cov neeg soj xyuas, cov kws tshawb nrhiav pom tias lub kaw lus tsis tau pom dua cov cai thiab tias nws tsim hauv C ++.

Cov kws tshawb nrhiav tau pom tias lawv ntseeg tias cov neeg ua txhaum qab EvilGnome yog Gamaredon Group li cov malware siv cov chaw muab kev pabcuam siv Gamaredon Group ib xyoo thiab pom C2 server IP chaw nyob uas daws tau 2 thawj, gamework thiab workan.

Intezer cov neeg tshawb nrhiav delve rau hauv lub spy tus neeg sawv cev thiab nrhiav tsib tus qauv tshiab hu ua "Shooters" Lawv tuaj yeem ua cov haujlwm sib txawv nrog cov haujlwm sib txawv.

  • Neejkhuam Siab- Txais cov suab los ntawm cov neeg siv microphone thiab upload rau C2
  • Duab ntes cov screenshots thiab upload rau C2
  • Cov ntaub ntawv Shooter: scans cov ntaub ntawv system rau cov ntaub ntawv tsim tshiab thiab xa mus rau C2
  • ShooterPing: tau txais cov lus txib tshiab los ntawm C2
  • ShooterKey: tsis siv thiab tsis siv, feem ntau yuav ib qho kev ua tiav keylogging tsis tiav

“Cov kws tshawb nrhiav ntseeg tias qhov no yog qhov kev sim ntxov ua ntej. Peb cia siab tias cov tshiab yuav raug tshawb pom thiab tshuaj xyuas yav tom ntej. "

Txhua qhov modules uas nyob hauv txoj haujlwm tau zais cov ntaub ntawv tsim tawmCov. Tsis tas li ntawd, lawv decrypt lub server tso cov lus txib uas siv tus yuam sij RC5 »sdg62_AS.sa $ die3«. Txhua tus raug tua nrog nws tus kheej xov. Kev nkag mus rau cov khoom siv sib koom nrog tiv thaiv los ntawm kev sib caisCov. Tag nrho qhov kev pab cuam kom deb li deb tau tsim hauv C ++.

Tamsim no, tsuas yog txoj kev tiv thaiv nkaus xwb yog kev kuaj xyuas "gnome-plhaub-ext" ua haujlwm hauv "~ / .cache / gnome-software / gnome-plhaub-txuas ntxiv" cov npe.


Cov ntsiab lus ntawm tsab xov xwm ua raws li peb cov ntsiab cai ntawm kev tswj hwm kev ncaj nceesCov. Tshaj tawm ib qho yuam kev nyem no.

2 lus, tawm koj li

Tso koj saib

Koj email chaw nyob yuav tsis tsum luam tawm. Yuav tsum tau teb cov cim nrog *

*

*

  1. Lub luag haujlwm rau cov ntaub ntawv: Miguel Ángel Gatón
  2. Lub hom phiaj ntawm cov ntaub ntawv: Tswj SPAM, kev tswj xyuas tawm tswv yim.
  3. Sau raws cai: Koj kev tso cai
  4. Kev sib txuas lus ntawm cov ntaub ntawv: Cov ntaub ntawv yuav tsis raug xa mus rau lwm tus neeg thib peb tsuas yog los ntawm kev txiav txim siab raug cai.
  5. Cov ntaub ntawv khaws cia: Cov Ntaub Ntawv khaws tseg los ntawm Occentus Networks (EU)
  6. Txoj Cai: Txhua lub sijhawm koj tuaj yeem txwv, rov qab thiab tshem tawm koj cov ntaub ntawv.

  1.   Guillermo said

    Koj puas paub tseeb tias yog vim li cas ib tus kab mob tsawg dua ntawm GNU / Linux yog nws txoj kev lag luam feem? Muaj feem ntau ntawm cov web thiab mail servers? TSIS MUAJ, qhov laj thawj yog tias cov kev pabcuam tseem ceeb yog pub dawb (koj tuaj yeem nqa txoj cai, sau nws thiab faib cov haujlwm ua tiav) thiab pub dawb, txuas nrog qhov tseeb tias lawv tau nyem ob zaug kom deb ntawm lawv tshawb thiab nruab nrog cov tswj hwm pob, ua rau nws coj txawv txawv uas ib tug neeg pom, rub tawm thiab nruab cov programs los ntawm cov vev xaib txawv lossis yuav tsum tshawb nrhiav cov haujlwm los txhawb lawv. Yog vim li cas thiaj tsis muaj kab mob, tus kab mob yuav tsum tau mus rau hauv ib qho kev pab cuam nyob rau hauv qhov faib tawm, thiab thaum txhim kho txhua tus neeg los ntawm qhov chaw, yog tias ib qho tshawb nrhiav nws tag nrho, txhua tus paub nws thiab qhov teeb meem yog tshem tawm.

  2.   Guillermo said

    Qhov quota yog qhov dag uas Microsoft siv yog li ntawd tib neeg xav tias hloov mus rau GNU / Linux yuav tsis daws lawv cov teeb meem kab mob vim tias yuav muaj tib qho, tab sis nws tsis yog qhov tseeb, GNU / Linux tsis tshua zoo dua li Windows vim ntau yam : Koj tsis tuaj yeem khiav ib qho kev pab cuam tsuas yog rub tawm hauv is taws nem, koj tsis tuaj yeem xa email txuas, koj tsis tuaj yeem pib khiav cov haujlwm ntawm USB sticks tsuas yog nkag rau lawv, thiab lwm yam.