Microsoft стартира услуга за откриване на руткити за Linux

Компания Microsoft представи нов безплатен онлайн-сервис Freta, насочен към осигуряване на проверка на образи на Linux среди за наличие на руткити, скрити процеси, злонамерен софтуер и подозрителна активност, като прихващане на системни повици и използване на LD_PRELOAD за замяна на библиотечни функции. Услугата изисква качване на моментна снимка на системния образ на външен сървър на Microsoft и е насочена към проверка на съдържанието на виртуални среди.

На изхода се генерира отчет, отразяващ състоянието на системни таблици, модули на ядрото, мрежови връзки, отладъчни функции и процеси, който може да се използва в криминалистичен анализ на последиците от хакванията. Поддържа се анализ на над 4000 варианта на ядрото на Linux. Възможно е качване на моментни снимки на виртуални среди в форматите VMRS (Hyper-V checkpoint) и CORE (VMware snapshot), както и дампове на състоянието на паметта на работната система, създадени с помощта на инструменти AVML и LiME. Кодът на услугата е написан на езика Rust.

Източник: opennet.ru