安全研究人员发现Linux版本的Winnti恶意软件
【大咖・来了 第7期】10月24日晚8点观看《智能导购对话机器人实践》 安全研究人员发现并分析了Winnti的Linux版本,由Alphabet的网络安全部门Chronicle的安全研究人员发现,Winnti恶意软件的Linux版本作为受感染主机的后门,允许非法访问受感染的系统。 Winnti恶意软件(图片来源:zdnet) Chronicle说,在上个月发布消息称拜耳遭到黑客威胁后,发现了这种Linux版本,并且在其系统上发现了Winnti恶意软件。 在其VirusTotal平台上对Winnti恶意软件进行后续扫描期间,Chronicle表示它发现了似乎是Winnti的Linux版本,可追溯到2015年。 Chronicle说他们发现的恶意软件由两部分组成。一个rootkit组件,用于隐藏受感染主机上的恶意软件以及实际的后门木马。 进一步的分析揭示了Linux版本和Winnti 2.0 Windows版本之间的代码相似性,如卡巴斯基实验室和Novetta的报告中所述。 与Windows版本的其他连接还包括Linux变体处理与命令和控制(C&C)服务器的出站通信的类似方式,Li...
