RotaJakiro – nowe złośliwe oprogramowanie dla Linux, ukrywające się pod procesem systemd
Laboratorium badawcze 360 Netlab poinformowało o wykryciu nowego złośliwego oprogramowania dla Linux, któremu nadano kodową nazwę RotaJakiro, zawierającego implementację backdoora, który umożliwia zdalne zarządzanie systemem. Złośliwe oprogramowanie mogło zostać zainstalowane przez atakujących po wykorzystaniu niezałatanych luk w systemie lub poprzez odgadywanie słabych haseł. Backdoor został wykryty podczas analizy podejrzanego ruchu od jednego z procesów systemowych, zidentyfikowanego w trakcie analizy […]
