新たな形態のLinuxマルウェアが見つかる--検出は「ほぼ不可能」

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 検出が「ほぼ不可能」という新たな形態のLinuxマルウェア「Symbiote」が、BlackBerryのResearch and Intelligence Teamの研究者らと、Intezerのセキュリティ研究者であるJoakim Kennedy氏によって発見されたという。カナダのBlackBerryが現地時間6月9日に発表した。 それによると、このマルウェアは「寄生性」を有しているためSymbiote（共生者）と名付けられたという。 これらの研究者らがSymbioteを発見したのは数カ月前のことだ。Symbioteは、実行中のプロセスに対して侵害を試みるという、Linuxで今日一般的に見られる通常のマルウェアとは異なり、LD_PREL

[h2onda]

bpfでマルウェアが検出に使うような処理を先にフックして隠蔽するから、検出できないと。bpfで何かするには特権が必要だから、普段から管理してればリスクは低いけど、検出できなくなるのはキツい。

[mrmt]

LD_PRELOADでと言われると若干のずっこけ感が

[Syunpei]

この記事をおすすめしました:

[ryuichi1208]

特権取られたらとかの話だろうか。

[tybalt]

プロセスのメモリマップ見てもわからないのかな

[zakinco]

凄いの出てきた

[ys0000]

やべえな、これ。Linuxのカーネルで不正な動作を検出できるようにしないとならんのかな。

[amd64x64]

全部staticlinkしたほうがいいな

[LeisurelyAnteater]

ファイルシステム上にファイルを残したりしないんだろか。

[poad1010]

この記事をおすすめしました: