Questo malware per Linux agisce indisturbato da anni

RotaJakiro è un malware che agisce in silenzio come un ninja

Quando acquisti tramite i link sul nostro sito, potremmo guadagnare una commissione di affiliazione.Ecco come funziona

Alcuni ricercatori attivi nell’ambito della sicurezza informatica hanno di recente segnalato unmalware di tipo backdoorche colpisce le installazioniLinuxa 64 bit. E a quanto pare, sfugge ai rilevamenti da almeno tre anni.

L’analisi del backdoor, a cui i cercatori diQihoo 360Network Security Research Lab (360 Netlab) hanno hanno dato il nome di RotaJakiro, svela che il malware consente agli hacker di raccogliere ed estrarre dati sensibili dai dispositivi compromessi.

BleepingComputersegnala che il malware non viene rilevato dai motori anti-malware di VirusTotal, nonostante fosse già stato caricato sul loro database nel 2018.

Secondo i ricercatori di 360 Netlab, RotaJakiro sfrutta l’algoritmo di crittografia ROTATE e diversi profili, a seconda del fatto che sia in esecuzione in un account root o meno.

Una volta installato, il malware stabilisce la comunicazione con il server C&C e attende istruzioni.

Un operatore silenzioso

Sempre i ricercatori sottolineano che questo malware esegue diverse operazioni per restare nascosto, incluse la compressione e la codifica dei canali di comunicazione mediante gli algoritmi ZLIB, AES, XOR e ROTATE.

A seguito di un’analisi dettagliata, è emerso che, dal punto di vista funzionale, RotaJakiro sembra avere diversi tratti in comune conTorii, un Botnet scoperto per la prima volta dai ricercatori diAvastnel 2018.

Sei un professionista? Iscriviti alla nostra Newsletter

Iscriviti alla newsletter di Techradar Pro per ricevere tutte le ultime notizie, opinioni, editoriali e guide per il successo della tua impresa!

Tuttavia, l’aspetto più preoccupante è il fatto che i ricercatori di 360 Netlab non abbiano un’idea precisa sul vero scopo degli autori della minaccia che si nascondono dietro il malware.

“RotaJakiro supporta 12 funzioni in totale, tre delle quali sono correlate all’esecuzione di plug-in specifici, che purtroppo non conosciamo. Di conseguenza, non sappiamo quale sia il suo scopo reale”, ammettono i ricercatori.

Tuttavia, si ritiene che l’analisi in questione sia solo lapunta dell’iceberge che il malware rimarrà una minaccia concreta finché non si conosceranno le sue reali intenzioni e non si capirà come riesca a diffondersi.

Fonte:BleepingComputer

With almost two decades of writing and reporting on Linux, Mayank Sharma would like everyone to think he’sTechRadar Pro’sexpert on the topic. Of course, he’s just as interested in other computing topics, particularly cybersecurity, cloud, containers, and coding.

Nokia conferma la violazione dei dati, ma i suoi sistemi sono al sicuro

Google Cloud rende obbligatoria l’autenticazione a più fattori per tutti gli utenti

Google testa la ricerca vocale interattiva con risultati in tempo reale