Microsoft ir uzsācis rīku rootkit noteikšanai Linux sistēmām.

Uzņēmums Microsoft prezentēja jaunais bezmaksas online pakalpojums Freta, vērsts uz Linux vidžu attēlu pārbaudes, lai atklātu rootkitus, slēptos procesus, ļaunprātīgu programmatūru un aizdomīgu aktivitāti, piemēram, sistēmas izsaukumu pārtveršanu un LD_PRELOAD izmantošanu bibliotēku funkciju aizstāšanai. Pakalpojums prasa sistēmas attēla kopijas augšupielādi uz ārēju Microsoft serveri un ir paredzēts virtuālo vidžu saturam pārbaudīt.

Izvade veido ziņojumu, kas atspoguļo sistēmu tabulu, kodola moduļu, tīkla savienojumu, atkļūdošanas funkciju un procesu stāvokli, kas var tikt izmantots kriminālistikas analīzē pēc uzbrukumiem. Atbalsta vairāk nekā 4000 Linux kodola variantu analīzi. Ir iespējama virtuālo vidžu momentuzņēmumu augšupielāde VMRS (Hyper-V checkpoint) un CORE (VMware snapshot) formātos, kā arī operētājsistēmas atmiņas stāvokļa atkrāvumi, kas izveidoti, izmantojot rīkus AVML un LiME. Pakalpojuma kods ir uzrakstīts Rust valodā.

Avots: opennet.lv