Rekoobe：一款针对Linux的恶意软件-低调大师

Rekoobe：一款针对Linux的恶意软件

2017-07-31 706

来自俄罗斯杀毒厂商Dr. Web的专家发现了Rekoobe，这是一款针对Linux系统的恶意软件。

Dr.Web在10月时发现了Rekoobe，之后的两个月，专家们对它进行了分析。Rekoobe木马最初只会感染Linux SPARC架构，之后它经过升级，可以感染运行于32位和64位英特尔芯片上的的Linux电脑。

木马介绍

专家解释称，Rekoobe木马本身十分简单，但它难以检测。它会使用加密手段来保护配置文件和它与C&C服务器交换的数据。

“Linux.Rekoobe.1会使用加密的配置文件。一旦读取了配置文件，木马就会周期性地接收C&C服务器的命令。在特定情况下，与服务器的连接会经由代理。” Dr.Web的一篇博文提到。“恶意软件会从配置文件中提取授权数据。收发的所有信息会被分割成独立的块，每一块都被加密，并且含有自己的签名。”

木马的配置信息会储存在一个经过XOR算法加密的文件里。文件的路径可能是以下几种：

/usr/lib/liboop-trl.so.0.0.0
/usr/lib/libhistory.so.5.7
/usr/lib/libsagented.so.1
/usr/lib/libXcurl
/usr/lib/llib-llgrpc

研究人员发现，Rebooke可以在受感染的系统中执行恶意的payload，进而完全控制目标主机。

“Linux.Rekoobe.1只能够执行三种命令:下载上传文件、把接收到的命令发送给Linux解释器、将输出传输到远程服务器——这样黑客就能够远程与被感染主机进行交互了。”

不幸的是，Rekoobe的作者已经把这款木马移植到了其他的操作系统，包括Android、Mac OS X和Windows。

SHA1

a11bda0acdb98972b3dec706d35f7fba59587f99 (SPARC)
04f691e12af2818015a8ef68c6e80472ae404fec (SPARC)
466d045c3db7c48b78c6bb95873b817161a96370 (SPARC)
cd274e6b73042856e9eec98d258a96cfbe637f6f (Intel x86)
8e93cfbaaf7538f8965080d192df712988ccfc54 (Intel x86-64)

Linux恶意软件

很多用户可能认为Linux系统能够免疫恶意软件，事实上，上个月就出现过针对Linux勒索软件Linux.Encoder.1，因此我们还是需要保持必要的警惕。

作者：Sphinx

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/193923

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

SDN技术在数据中心的应用前景

SDN是近年来继云计算后，学术界和产业界最关注的热点，被国际研究机构Gartner列为未来五年内IT领域十大关键技术之一。2012年，谷歌宣布已在数据中心内部骨干网络上成功使用SDN技术，标志着SDN进入到商用化阶段。据国际著名咨询机构IDC估计，2013年SDN的收入将达到3.6亿美元，到2016年这一数值将上升至37亿美元。谷歌的成功经验，也使得数据中心成为业界各方推广SDN技术的首选场景。一、数据中心的发展趋势及需求近年来，伴随着互联网的高速发展，越来越多的应用及数据被集中到云数据中心处理。思科在其全球云计算产业分析与预测报告中指出：到2016年全球云计算服务流量将为2011年的12倍，平均每年复合增长30%.全球近三分之二的总工作负荷将在云端处理，数据中心将成为大部分互联网流量的源头或终点。而在数据中心产生的所有流量中，内部流量占数据中心总流量的76%，主要是存储和虚拟机之间的数据交换等活动。因此，未来的互联网流量将以云计算数据中心为核心，未来的互联网将是以云计算数据中心为核心的网络。在这一趋势下，数据中心进入了发展高峰。统计数据显示2012年，全球IDC整体市场规模达到...

2017-08-01

526

在各种新事物层出不穷的今天，IT互联网技术圈更是日新月异，技术的更新换代周期是越来越短。按说技术的更新发展是一件好事情，然而对于工程们来说，他们做的原有技术架构、技术程序会不会又要重新更改，面临重做的问题?IT工程师们是怎样看待技术的更新换代呢?带着这样的疑问，51CTO记者在APMCon2016的大会现场专访了蚂蚁金服的高级前端工程师徐达峰，下面我们就来听听他告诉我们的关于工程师们的那些事儿，关于前端的那些事儿! 徐达峰，蚂蚁金服高级前端工程师。曾就职于天猫，现在主要负责蚂蚁国际业务的开发和测试工具链的开发工作。首先，徐达峰明确表示了他对前端技术不断更新换代的看法。他认为，我们应该以一个开放的心态来看待Web的不断演进，不能有“新的技术、架构一定是最好的”这样的想法，而要根据业务的具体需求来做抉择，看它是不是能最优地解决业务上的问题。如果它合适，并且比原来的方式好，我们又有合适的机遇改进我们的技术架构，对于工程化有很大裨益，那么我们就可以采用新的最优的技术架构，但是并不是说一个新的东西来了，我们就一定会摒弃掉原来的架构，工程师的职责是依靠专业技能解决问题而不是追新。达峰长期从事测...

2017-08-01

616

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。