Microsoft lansoi një shërbim zbulimi të rootkit-ëve për Linux

Kompania Microsoft ka prezantuar shërbimi online falas të ri Freta, i orientuar në sigurimin e verifikimit të imazheve të mjediseve Linux për praninë e rënieve, proceseve të fshehta, softuerit të dëmshëm dhe aktiviteteve të dyshimta, siç është kapja e thirrjeve sistemore dhe përdorimi i LD_PRELOAD për të zëvendësuar funksionet e bibliotekave. Shërbimi kërkon ngarkimin e një kopje të pamjes së sistemit në një server të jashtëm Microsoft dhe është i orientuar drejt verifikimit të përbërjes së mjediseve virtuale.

Në përfundim formohet raportin, që pasqyron gjendjen e tabelave të sistemeve, moduleve të bërthamës, lidhjeve rrjetësh, funksioneve të debogimit dhe proceseve, të cilat mund të përdoren gjatë analizës kriminalistike të pasojave të sulmeve. Mbështetet analiza e më shumë se 4000 varianteve të bërthamës Linux. Është e mundur ngarkimi i snapshot-eve të mjediseve virtuale në formatet VMRS (kontrolli Hyper-V) dhe CORE (snapshot VMware), si dhe dump-eve të gjendjes së memories së sistemit punues, të krijuara duke përdorur mjetet AVML dhe LiME. Kodi i shërbimit është shkruar në gjuhën Rust.

Burimi: opennet.ru