Microsoft пусна услуга за откриване на rootkit за Linux

Microsoft представени нова безплатна онлайн услуга Фрета, насочен за да се гарантира, че изображенията на средата на Linux се сканират за руткитове, скрити процеси, злонамерен софтуер и подозрителна дейност, като отвличане на системни повиквания и използване на LD_PRELOAD за подправяне на библиотечни функции. Услугата изисква качване на моментна снимка на системния образ на външен сървър на Microsoft и е насочена към проверка на съдържанието на виртуални среди.

Изходът се формира отчет, отразяващи състоянието на системните таблици, модулите на ядрото, мрежовите връзки, функциите и процесите за отстраняване на грешки, които могат да бъдат използвани по време на криминалистичен анализ на последствията от хакване. Поддържа анализ на повече от 4000 варианта на ядрото на Linux. Възможен зареждане на моментни снимки на виртуални среди във формати VMRS (Hyper-V checkpoint) и CORE (VMware snapshot), както и дъмпове на паметта на работната система, създадени с помощта на инструменти AVML и LiME. Сервизният код е написан на Rust.

Източник: opennet.ru