Rekoobe: Trojan kẻ thù không đội trời chung mới của Tux.

rekoobe là một phần mềm độc hại hệ thống nhắm mục tiêu mới được phát hiện dựa trên Linux. Khám phá của anh ấy đến từ bàn tay của các nhà phát triển của công ty chống vi-rút Tiến sĩ Web. Rekoobe xuất hiện lần đầu tiên vào tháng XNUMX, và các chuyên gia đã mất khoảng hai tháng để hiểu được hành vi của Trojan này.

Ban đầu, Rekoobe được phát triển để chỉ ảnh hưởng đến các hệ điều hành Linux, dưới các kiến ​​trúc SPARC, pnhưng không mất nhiều thời gian để tạo một phiên bản ảnh hưởng đến kiến ​​trúc Intel, cả hai đội de 32-bit giống như máy móc của 64-bit, vì vậy bây giờ nó cũng ảnh hưởng đến máy tính và nhiều máy khác như máy chủ hoạt động với các chip thuộc họ này.

Rekoobe sử dụng tệp cấu hình được mã hóa theo thuật toán XOR. Khi tập tin được đọc, Trojan sẽ thiết lập kết nối với nó. Máy chủ Lệnh và Điều khiển (C&C) sẵn sàng nhận đơn đặt hàng. Trojan này khá đơn giản, nhưng các tác giả đã làm rất nhiều để khó bị phát hiện. Về cơ bản, bạn chỉ có thể chạy ba lệnh: tải xuống hoặc tải lên tệp, chạy lệnh cục bộ và truyền đầu ra tới máy chủ từ xa. Khi ở trên máy tính bị ảnh hưởng, anh ấy sẽ cống hiến hết mình cho tải một số tệp của bạn lên máy chủ, trong khi tải xuống dữ liệu từ nó để thực hiện một số tác vụ trên máy tính bị ảnh hưởng. Do đó, tội phạm mạng có khả năng can thiệp ở mức độ nhỏ hoặc lớn với hoạt động của máy tính từ xa. 

Thật không may, câu chuyện không kết thúc ở đây. Các nhà phân tích cũng chỉ ra rằng Trojan này có thể ảnh hưởng đến các hệ điều hành khác như Android, Mac OSX y Windows.

Mặc dù nhiều người dùng coi hệ thống Linux miễn nhiễm với phần mềm độc hại, các mối đe dọa khác gần đây đã được phát hiện, chẳng hạn như Linux.Encoder.1 ransomware, cũng nhắm mục tiêu máy tính trong hệ điều hành Linux.