Snapekit обходит все уровни защиты Linux

Новый сложный руткит Snapekit нацелен на Arch Linux версии 6.10.2-arch1-1 на архитектуре x86_64. Он позволяет злоумышленникам получать несанкционированный доступ к системе и управлять ею, при этом оставаясь незамеченным.

Руткит внедряется в работу операционной системы, перехватывая и изменяя 21 системный вызов — механизм коммуникации между приложениями и ядром операционной системы. Snapekit распознаёт и избегает популярных инструментов анализа и отладки, таких как Cuckoo Sandbox, JoeSandbox, Hybrid-Analysis, Frida, Ghidra и IDA Pro. При обнаружении одного из инструментов Snapekit меняет свое поведение, чтобы избежать обнаружения.

Основная задача Snapekit — скрывать вредоносный код, оставаясь в пользовательском пространстве, а не в более контролируемом пространстве ядра. Такой подход значительно усложняет обнаружение и анализ угрозы.

Создатель руткита планирует в скором времени опубликовать проект Snapekit с открытым исходным кодом на GitHub.

Источник: vk.com

Комментарии: