محققان امنیتی شرکت Nextron Systems بدافزار جدیدی برای لینوکس کشف کرده‌اند که بیش از یک سال از شناسایی فرار کرده و به مهاجمان امکان دسترسی مداوم SSH و دور زدن احراز هویت در سیستم‌های آسیب‌دیده را می‌دهد. این بدافزار که “Plague” نام‌گذاری شده، یک ماژول احراز هویت قابل اتصال مخرب (Pluggable Authentication Module) است که از تکنیک‌های مبهم‌سازی چندلایه و دستکاری محیط برای فرار از ابزارهای امنیتی سنتی استفاده می‌کند.
پیر-هانری پزیر، محقق تهدیدات، توضیح داد که “Plague عمیقاً در پشته احراز هویت ادغام می‌شود، از به‌روزرسانی‌های سیستم جان سالم به در می‌برد و تقریباً هیچ ردی از خود باقی نمی‌گذارد.” این بدافزار دارای قابلیت‌های ضد اشکال‌زدایی، مبهم‌سازی رشته‌ها، رمزهای عبور کدگذاری شده برای دسترسی مخفی و توانایی پنهان کردن آثار جلسه است. پس از بارگذاری، محیط اجرایی را از هرگونه فعالیت مخرب پاک می‌کند و متغیرهای محیطی SSH را حذف کرده و تاریخچه دستورات را به /dev/null هدایت می‌کند تا از ثبت لاگ جلوگیری کند. علی‌رغم بارگذاری نمونه‌های متعدد این بدافزار در VirusTotal طی سال گذشته، هیچ‌یک از موتورهای آنتی‌ویروس آن‌ها را مخرب تشخیص نداده‌اند.
کلمات کلیدی : بدافزار لینوکس, Plague malware, SSH backdoor, احراز هویت لینوکس, امنیت سایبری, Nextron Systems
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.