Новости

27 августа 2013 г

Новый троянец для Linux обзавелся обширным арсеналом

Специалисты компании «Доктор Веб» предупреждают об обнаружении новой вредоносной программы для Linux — Linux.Hanthie. По итогам проведенного исследования удалось выяснить, что этот троянец (также известен как Hand of Thief) не только обладает широким вредоносной функциональностью, но и способен скрывать от антивирусов свое присутствие в системе.

На сегодняшний день эта вредоносная программа пользуется большой популярностью на подпольных хакерских форумах, где злоумышленники активно продают ее. Linux.Hanthie позиционируется как бот класса FormGrabber и BackDoor для ОС Linux, имеющий механизмы антиобнаружения и скрытую автозагрузку, не требующий привилегий администратора, использующий стойкое шифрование для коммуникации с панелью управления (256 бит). Гибкая настройка бота осуществляется через файл конфигурации.

После запуска троянец блокирует доступ к адресам, с которых осуществляется установка обновлений или загрузка антивирусного ПО. В троянце предусмотрены средства противодействия анализу и запуску в изолированных и виртуальных окружениях.

Текущая версия Linux.Hanthie не обладает какими-либо механизмами самокопирования, поэтому разработчики троянца в своих сообщениях на хакерских форумах рекомендуют распространять его с использованием методов социальной инженерии. Троянец может работать в различных дистрибутивах Linux, в том числе Ubuntu, Fedora и Debian, и поддерживает восемь типов десктоп-окружений, например, GNOME и KDE.

После запуска вредоносной программы инсталлятор троянца проверяет собственное наличие в системе, а также определяет, не запущена ли на компьютере виртуальная машина. Затем Linux.Hanthie устанавливается в системе путем создания файла автозапуска и размещения собственной копии в одной из папок на диске. В папке для хранения временных файлов троянец создает исполняемую библиотеку, которую пытается встроить во все запущенные процессы. Если вредоносной программе не удается встроить собственную библиотеку в какой-либо процесс, Linux.Hanthie запускает из временной папки новый исполняемый файл, отвечающий только за взаимодействие с управляющим сервером, а исходную копию удаляет.

Троянец имеет в своем составе несколько функциональных модулей: в одном из них, представленном в виде библиотеки, реализован основной вредоносный функционал. С использованием данного модуля троянец встраивает граббер в популярные браузеры Mozilla Firefox, Google Chrome, Opera, а также действующие только под Linux браузеры Chromium и Ice Weasel. Граббер позволяет перехватывать HTTP и HTTPS-сессии и отправлять злоумышленникам данные из заполняемых пользователям экранных форм. Также данная библиотека реализует функции бэкдора, при этом трафик при обмене данными с управляющим сервером шифруется.

Троянец способен выполнить несколько команд, в частности, по команде socks он запускает на инфицированной машине прокси-сервер, по команде bind запускает скрипт для прослушивания порта, по команде bc подключается к удаленному серверу, по команде update загружает и устанавливает обновленную версию троянца, а по команде rm — самоудаляется. Еще один модуль позволяет троянцу реализовывать ограниченный функционал без выполнения инжектов.

Сигнатура данного троянца добавлена в вирусные базы, он успешно определяется и удаляется из инфицированной системы антивирусным ПО Dr.Web.

версия для печати

SMS

Сообщите коллегам о последних новостях, пресс-релизах и сведениях из Каталога компаний через наш SMS-гейт.

Смотрите также

29 августа 2013 г

 • Foxconn выпускает новые серии блоков питания
 • Линзы Carl Zeiss и Sony G Lens для объективов с байонетом E
 • DVR SPORT GOLD и DVR SPORT SILVER: две новинки от GOCLEVER
 • LG представляет изогнутый CURVED OLED-телевизор в странах ЕС
 • Мощный резерв: МУК выводит на рынок дизель-генераторы
 • Новая серия коммутаторов S6000 от Dell Networking
 • Новая версия MySQL Workbench 6.0

28 августа 2013 г

 • Gamescom 2013: как это было
 • Храните книги на Dropbox, читайте – на PocketBook Touch Lux
 • Видеорегистратор КАРКАМ Q5N снимает даже в темноте
 • Первый президент Украины открыл эру BIG DATA
 • VMware упрощает ИТ-поддержку мобильных сотрудников
 • ABBYY выиграла суд против Nuance о нарушении прав на интеллектуальную собственность
 • TP-LINK открывает Южный региональный офис в Украине
 • Миниатюрная камера Sony NEX-5T

27 августа 2013 г

 • Новые мониторы LG в линейке UltraWide
 • Eaton RP – новая серия стоек и шкафов для ИT-аппаратуры
 • "Мой Мир" обновил мобильное приложение для iOS
 • Lenovo упрощает облачные вычисления с помощью EMC VSPEX
 • Мобильный Интернет в роуминге – 80 коп. за 1 МБ