Ново поколение Linux руткитове: Технически анализ на WolfsBane и FireWood

Открита е нова задна вратичка за Linux, наречена WolfsBane, за която изследователите смятат, че е порт на зловреден софтуер за Windows, използван преди това от китайската хакерска групировка Gelsemium. Анализът разкрива, че WolfsBane е сложен инструмент, който включва дропър, даунлоуд и backdoor и използва модифициран руткит с отворен код, за да заобиколи откриването. Освен това […]

Прочети цялата публикация