Microsoft hat einen Dienst zur Erkennung von Rootkits für Linux gestartet.

Das Unternehmen Microsoft präsentierte neuer kostenloser Online-Service Freta, ausgerichtet auf die Überprüfung von Linux-Umgebungen hinsichtlich Rootkits, versteckten Prozessen, Malware und verdächtiger Aktivitäten, wie der Abfangung von Systemaufrufen und der Verwendung von LD_PRELOAD zum Ersetzen von Funktionsbibliotheken. Der Service erfordert das Hochladen eines Systemabbilds auf einen externen Microsoft-Server und zielt auf die Prüfung von Virtualisierungsumgebungen ab.

Es wird ein Bericht, der den Zustand der Systemtabellen, Kernel-Module, Netzwerkverbindungen, Debugging-Funktionen und Prozesse widerspiegelt, der im Rahmen der forensischen Analyse der Auswirkungen von Hacks verwendet werden kann. Über 4000 Varianten des Linux-Kernels werden unterstützt. Das Hochladen von Snapshots virtueller Umgebungen in den Formaten VMRS (Hyper-V Checkpoint) und CORE (VMware Snapshot) sowie von Speicherauszügen aktiver Systeme, die mit den Werkzeugen AVML LiME und , erstellt wurden, ist möglich. Der Code des Services ist in Rust geschrieben.. Код сервиса написан на языке Rust.

Quelle: opennet.ru