研究人员发现存在多年的 Linux 恶意软件，可窃取用户敏感信息

最近研究人员发现，一种具有后门功能的 Linux 恶意软件已存在多年时间，一直不为人所知，利用这个恶意软件使攻击者能够从被攻击的设备中获取和传送敏感信息。

崇州网站建设公司创新互联,崇州网站设计制作，有大型网站制作公司丰富经验。已为崇州上千家提供企业网站建设服务。企业网站搭建\外贸网站建设要多少钱，请找那个售后服务好的崇州做网站的公司定做！

该恶意软件被奇虎 360 的网络安全研究实验室(360 Netlab)的研究人员称为 RotaJakiro，尽管在 2018 年就首次上传了一个样本，但如今仍未被 VirusTotal 反恶意软件引擎检测到。

RotaJakiro 被设计成尽可能隐蔽地运行，使用 ZLIB 压缩和 AES、XOR、ROTATE 加密方法对其通信通道进行加密。除此之外，它还尽力阻止恶意软件分析师对其进行剖析，因为 360 Netlab 的 BotMon 系统发现样本中的资源信息还采用了 AES 算法进行加密。

研究人员表示："在功能层面上，RotaJakiro 首先在运行时会确定用户是 root 还是非 root，不同账户有不同的执行策略，然后使用AES&ROTATE对相关敏感资源进行解密，用于后续的持久化、进程守护和单实例使用，最后与 C2 建立通信，等待执行 C2 发出的命令"。

攻击者可以使用 RotaJakiro 来窃取系统信息和敏感数据、管理插件和文件，并在被攻击的 64 位 Linux 设备上执行各种插件。

但是，由于涉及到了被感染系统上部署的插件时缺乏可见性，因此研究人员尚未发现恶意软件创建者对其恶意工具的真正意图。

RotaJakiro 总共支持 12 个功能，其中三个与特定插件的执行有关。不幸的是，我们对这些插件没有可见性，因此不知道它的真正目的。

自 2018 年第一个 RotaJakiro 样本登陆 VirusTotal 以来，研究人员发现在 2018 年 5 月至 2021 年 1 月期间上传了四个不同的样本，而所有这些样本的检测率都是零。

本文转自OSCHINA

本文标题：研究人员发现存在多年的 Linux 恶意软件，可窃取用户敏感信息

本文地址：https://www.oschina.net/news/139710/new-linux-malware-for-years

标题名称：研究人员发现存在多年的 Linux 恶意软件，可窃取用户敏感信息
分享地址：http://www.gawzjz.com/qtweb2/news8/10558.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联