Microsoft har lanceret en tjeneste til detektion af rootkits for Linux

Microsoft præsenterede ny gratis online-tjeneste Freta, fokuseret på at sikre kontrol af billeder af Linux-miljøer for tilstedeværelsen af rootkits, skjulte processer, malware og mistænkelig aktivitet såsom opsnapning af systemopkald og brug af LD_PRELOAD til at erstatte biblioteksfunktioner. Tjenesten kræver upload af en systembilledeafsøgning til en ekstern Microsoft-server og er rettet mod inspektion af indholdet af virtuelle miljøer.

Der genereres en rapport, der afspejler tilstanden af systemtabeller, kerne-moduler, netværksforbindelser, debug-funktioner og processer, som kan anvendes i retsmedicinsk analyse af konsekvenserne af indbrud. Analyse af over 4000 versioner af Linux-kernen understøttes. Mulig upload af snapshots af virtuelle miljøer i formaterne VMRS (Hyper-V checkpoint) og CORE (VMware snapshot), samt dump af hukommelsestilstande for den aktive system, oprettet ved hjælp af værktøjer AVML og LiME. Koden til tjenesten er skrevet i Rust.

Microsoft har lanceret en tjeneste til detektion af rootkits for Linux

Kilde: opennet.ru

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster