Certains articles de veille peuvent faire l'objet de traduction automatique.
Un malware Linux inédit a été qualifié de « couteau suisse » pour son architecture modulaire et sa capacité à installer des rootkits.
Cette menace Linux non détectée auparavant, appelée Cadre Lightning par Intezer, est équipé d’une pléthore de fonctionnalités, ce qui en fait l’un des frameworks les plus complexes développés pour cibler les systèmes Linux.
« Le cadre a des capacités à la fois passives et actives pour la communication avec l’acteur de la menace, y compris l’ouverture de SSH sur une machine infectée, et une configuration de commande et de contrôle malléable polymorphe », a déclaré Ryan Robinson, chercheur chez Intezer. a dit dans un nouveau rapport publié aujourd’hui.
Au cœur du logiciel malveillant se trouvent un téléchargeur (« kbioset ») et un module central (« kkdmflush »), dont le premier est conçu pour récupérer au moins sept plugins différents à partir d’un serveur distant qui sont ensuite invoqués par le composant central.
De plus, le téléchargeur est également chargé d’établir la persistance du module principal du framework. « La fonction principale du module de téléchargement est de récupérer les autres composants et d’exécuter le module principal », a noté Robinson.
Le module principal, pour sa part, établit un contact avec le serveur de commande et de contrôle (C2) pour récupérer les commandes nécessaires à l’exécution des plugins, tout en prenant soin de cacher sa propre présence dans la machine compromise.
Certaines des commandes notables reçues du serveur permettent au logiciel malveillant d’identifier la machine, d’exécuter des commandes shell, de télécharger des fichiers sur le serveur C2, d’écrire des données arbitraires dans un fichier, et même de se mettre à jour et de se supprimer de l’hôte infecté.
Il établit en outre la persistance en créant un script d’initialisation qui est exécuté au démarrage du système, permettant ainsi au téléchargeur d’être lancé automatiquement.
« Le Lightning Framework est un malware intéressant car il n’est pas courant de voir un si grand framework développé pour cibler Linux », a souligné Robinson.
La découverte de Lightning Framework en fait la cinquième souche de logiciels malveillants Linux à être découverte en une courte période de trois mois après BPFDoor, Symbiote, Syslogk et OrBit.
Voir aussi :
Poster un commentaire