Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Drovorub - novi mallware za Linux

[es] :: Linux :: Drovorub - novi mallware za Linux

[ Pregleda: 1088 | Odgovora: 8 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 2807

ICQ: 49345867
Sajt: https://www.twinstarsyste..


+655 Profil

icon Drovorub - novi mallware za Linux13.08.2020. u 22:09 - pre 44 meseci
NSA je objavila detalje o novom mallware-u za linux :

https://www.bleepingcomputer.c...vorub-malware-targeting-linux/

Deluje da je napravljen, da kazemo profesionalno. Custom kernel modul, uspesno inficira i boot (osim ako UEFI nije u punoj zastiti), komunicira kroz kriptovani websocket, poruke su json... Vrlo uredna i moderna aplikacija :)
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
 
Odgovor na temu

mjanjic
Šikagou

Član broj: 187539
Poruke: 2707



+700 Profil

icon Re: Drovorub - novi mallware za Linux13.08.2020. u 22:33 - pre 44 meseci
Radi li na Elbrus procesorima :)
Blessed are those who can laugh at themselves, for they shall never cease to be amused.
 
Odgovor na temu

brainbuger

Član broj: 9647
Poruke: 440
*.fibre.fibrestream.ca.



+52 Profil

icon Re: Drovorub - novi mallware za Linux21.08.2020. u 21:35 - pre 44 meseci
Koliko vidim, gadja samo starije verzije kernela ispod 3.7?

https://media.defense.gov/2020...SSIAN_GRU_MALWARE_AUG_2020.PDF

Citat:

To prevent a system from being susceptible to Drovorub’s hiding and persistence, system administrators
should update to Linux Kernel 3.7 or later in order to take full advantage of kernel signing enforcement.


Ako mi je kernel noviji tipa 4.4.x cenim da sam ok. Treba li neko dodatno podešavanje/ blokiranje kernel modula koji se učitavaju ili slično? Jel još neko istraživao?


 
Odgovor na temu

Living Light

Član broj: 331540
Poruke: 6714



+1159 Profil

icon Re: Drovorub - novi mallware za Linux21.08.2020. u 22:06 - pre 44 meseci
Brainbuger,..
ubices nas :-)

Ako BOGA znades, izbegni to!
Toliko mnogo knjiga, toliko malo vremena...
 
Odgovor na temu

brainbuger

Član broj: 9647
Poruke: 440
*.fibre.fibrestream.ca.



+52 Profil

icon Re: Drovorub - novi mallware za Linux22.08.2020. u 01:29 - pre 44 meseci
Citat:
Living Light: Brainbuger,..
ubices nas :-)

Ako BOGA znades, izbegni to!


Izvini ne kapiram kako vas ubijam? Šta radim? :)
 
Odgovor na temu

Branimir Maksimovic

Član broj: 64947
Poruke: 5534
109.72.51.23



+1064 Profil

icon Re: Drovorub - novi mallware za Linux22.08.2020. u 02:01 - pre 44 meseci
A bre ljudi rootkitovi postoje od kad je sveta i veka, ovo je jedino posebno po tome sto je iz ruske kuhinje ;)
 
Odgovor na temu

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 2807

ICQ: 49345867
Sajt: https://www.twinstarsyste..


+655 Profil

icon Re: Drovorub - novi mallware za Linux22.08.2020. u 16:24 - pre 44 meseci
Posebno je po kvalitetu rada, uradjen je vrlo moderno i profesionalno. Nije prvi visoko-kvalitetan mallware, ali se vidi veliki napredak, ovo je na nivou onoga sto ima u Vault7....
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
 
Odgovor na temu

brainbuger

Član broj: 9647
Poruke: 440
*.fibre.fibrestream.ca.



+52 Profil

icon Re: Drovorub - novi mallware za Linux25.08.2020. u 02:30 - pre 44 meseci
@nkrgovic, naravno, vidi se da iza stoji profi ekipa, verovatno i russian gov, nije sporno.

Ali kad već teramo mak na konac, nije mi jasno ovo :)

Citat:

Therefore, all traffic sent from a Drovorub-server to a Drovorub-client or Drovorub-agent will be readable
as plaintext JSON messages.


WTF? plaintext!?
 
Odgovor na temu

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 2807

ICQ: 49345867
Sajt: https://www.twinstarsyste..


+655 Profil

icon Re: Drovorub - novi mallware za Linux25.08.2020. u 09:19 - pre 44 meseci
Plaintext, da. Postoji enkripcija na transportnom layer-u, tj. na nivou sesije. Data unutar sesije nije (jos jednom) kriptovana.
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
 
Odgovor na temu

[es] :: Linux :: Drovorub - novi mallware za Linux

[ Pregleda: 1088 | Odgovora: 8 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.