APP下载

资安公司发现瞄准Linux桌面使用者的后门程式EvilGnome

2019-07-19 15:48

资安公司Intezer Labs研究人员发现一种新的Linux恶意软件EvilGnome,其瞄准的对象是Linux桌面使用者,EvilGnome会伪装Gnome壳层扩充,但实际上为Linux后门植入程式,偷偷地上传屏幕截图或是文件等私密资料,目前主要的安全解决方案都无法侦测到EvilGnome,研究人员提到,这个恶意软件可能与俄国的APT(Advanced Persistent Threat)攻击集团Gamaredon有关。

这个恶意软件的特殊之处在于瞄准的族群,是Linux的桌面使用者,研究人员提到,过去在Linux上发现的恶意程式,通常是加密矿工或是DDoS僵尸网络工具等,这类瞄准服务器的攻击工具,毕竟Linux服务器占总Linux使用组成的70%,而桌面操作系统仅只有2%。

EvilGnome会伪装成知名桌面环境GNOME的扩充,进行桌面截图、窃取文件,并从麦克风撷取录音,还能自行下载其他模组扩充功能。EvilGnome带有5个模组,ShooterSound模组会撷取使用者麦克风声音,ShooterImage模组则会撷取屏幕截图,而ShooterFile模组负责扫描档案系统中的新档案,这些模组收集到的档案,都会被上传到指挥与控制服务器(C2),另外还有ShooterPing模组能接受新命令,每个模组都使用独立的执行绪运作。

这些模组与C2服务器间资料传输,都会加密以躲避基本的流量扫描。研究人员提到,这个被上传到网络安全分析服务VirusTotal上(下图)的后门植入程式,感觉是一个测试版,因为其中包含了未完成的键盘侧录模组ShooterKey,以及程式注解以及编译元资料,而这些元资料通常不应该出现在正式生产版本中。

研究人员还发现,EvilGnome与俄罗斯骇客集团Gamaredon有关,EvilGnome使用的主机供应商与Gamaredon一直以来使用的相同,EvilGnome的C2服务器的IP位置,与Gamaredon使用的域名相关联,而在基础设施上,EvilGnome的C2服务器使用连接埠3436提供SSH服务,而Gamaredon正在运作的C2服务器,也使用连接埠3436提供SSH服务。

由于Gamaredon习惯不使用任何已被发现的Linux植入程式,因此研究人员也无从进行直接的比对,因此只能从这些较高阶的特征判断观察。Gamaredon从2013年来一直就非常活跃,专针对与乌克兰-相关的人进行攻击,会使用恶意附件感染受害者,而Gamaredon的植入程式的特性,包括使用资讯窃取工具SFX,偷取屏幕截图或是文件,这项特性也有在EvilGnome上被发现。

Intezer Labs建议用户可以检查~/.cache/gnome-software/gnome-shell-extensions目录,看是否存在名为gnome-shell-ext的可执行档,以确认是否遭到感染,Intezer Labs也创建了自定义的YARA规则,供用户检测EvilGnome未来的变体。

相关文章

最新资讯

  • 国产统一操作系统UOS与奔图打印机完成适配
    2020-01-17 14:49
  • 工信部约谈小米等3家移动通信转售企业,严防诈…
    2020-01-17 14:49
  • 受5G与AI应用发展驱动,台积电迎史上最旺第一…
    2020-01-17 14:49
  • 安卓6.0手机都能玩!Xbox主机串流游戏测试版全…
    2020-01-17 14:49
  • AGON电竞局丨AGON爱攻见证天霸战队称霸全场!…
    2020-01-18 10:48

手机

  • 三星 Galaxy Fold 折叠手机台湾版开箱 可折叠屏幕、 多视窗功能这样用好厉害
    2020-01-15 15:48
  • 全台首间 vivo 体验店 1/18 开幕 买手机送万元好礼、福袋 2.5 折起
    2020-01-14 08:46
  • iPhone 旧机换新机折抵优惠悄悄调降 才四个月iPhone X 折抵金额就少了4760元
    2020-01-13 15:48
  • 更亲民的旗舰 三星 Galaxy Note 10 Lite 将于 2/3 在台开卖售价 20,990 元
    2020-01-13 14:48
  • 快来参加 iPhone 夜拍比赛 1/29 前投稿作品有机会出现在全球 Apple 直营店
    2020-01-12 09:45

数码

  • TCL收购黑莓品牌的第一款新机Mercury:全键盘…
    2019-02-21 19:45
  • 创新与变革同行,三星家电CES2017重塑高端
    2019-02-21 19:45
  • 硬磕三星OLED!JDI或推可弯曲液晶面板
    2019-02-21 19:45
  • 2017 CES科技展Wacom新推出小尺寸Bamboo Folio…
    2019-02-21 19:45
  • FF 91亮相:但乐视造车亟待摆脱资金困境 特斯…
    2019-02-21 19:45

科技

  • 31.5英寸2K曲面屏HKC蚂蚁电竞G32PRO仅2799元
    2018-07-04 12:31
  • 哈曼联合定制海美迪视听机器人售1999元
    2018-07-04 12:31
  • 台式耳放无损播放器天逸EF-1000售980元
    2018-07-04 12:31
  • 海风教育获超1亿美元C+轮融资 好未来、源码资本联合领投
    2018-07-04 12:31
  • 抖音被暂停广告业务 收入损失以外还有什么影响?
    2018-07-04 12:31