Κυριακή, 5 Απριλίου, 17:04
Αρχική security Το WellMess malware στοχεύει τόσο Linux όσο και Windows συσκευές

Το WellMess malware στοχεύει τόσο Linux όσο και Windows συσκευές

WindowsΕίναι πλέον αποδεδειγμένο, ότι τα Linux και Mac είναι πιο ασφαλείς επιλογές λειτουργικού συστήματος σε σχέση με τα Microsoft Windows. Αλλά αυτό δεν σημαίνει ότι οι χάκερ δεν βρίσκουν τρόπους να μολύνουν τα μηχανήματα που χρησιμοποιούν και αυτά τα λειτουργικά συστήματα – στο παρελθόν μάθαμε για το τεράστιο botnet Mirai, που έλεγχε συσκευές δικτύωσης που έτρεχαν Linux.

Οι δημιουργοί του Mirai χρησιμοποίησαν τη γλώσσα προγραμματισμού Golang (επίσης αποκαλούμενη ως Go) για να γράψουν τον κώδικα του κακόβουλου λογισμικού. Μόλις πρόσφατα, οι ερευνητές ασφάλειας της JPCERT (Via: TechRepublic) βρήκαν ένα άλλο κακόβουλο λογισμικό γραμμένο σε Go. Διαθέτει δυνατότητα cross platform και διατίθεται σε δύο εκδόσεις.

Με την ονομασία WellMess, αυτό το κακόβουλο λογισμικό επηρεάζει τόσο τα λειτουργικά συστήματα Linux όσο και τα Windows. Ενώ η βασική λειτουργικότητα και των δύο εκδόσεων του κακόβουλου λογισμικού παραμένει η ίδια, υπάρχουν ορισμένες μικρές διαφορές.

Όπως και άλλα κακόβουλα λογισμικά, το WellMess επικοινωνεί με το command & control (C&C) center του για περαιτέρω ενέργειες. Οι εντολές θα μπορούσαν να δοθούν από τον C & C server για μεταφόρτωση / λήψη αρχείων και εκτέλεση εντολών arbitrary shell. Η έκδοση των Windows έχει επιπλέον τη δυνατότητα να εκτελεί ενέργειες PowerShell.

Οι εντολές αποστέλλονται στις μολυσμένες συσκευές με τη μορφή κρυπτογραφημένου HTTP Post request. Τα cookie header data είναι κρυπτογραφημένα με RC6. Όμως δεν είναι μόνο αυτό. Το WellMess έχει επίσης μια έκδοση που αναπτύχθηκε στο .Net Framework. Τα cookie data στην έκδοση .Net είναι ίδια με την έκδοση Go.

Σύμφωνα με το JPCERT, οι επιθέσεις εντοπίστηκαν σε ιαπωνικούς οργανισμούς και μπορεί να συνεχιστούν και στο μέλλον.

Absenta Mia
Absenta Miahttps://www.secnews.gr
Being your self, in a world that constantly tries to change you, is your greater achievement

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

LIVE NEWS

Πώς μπορείτε να συνδέσετε ένα μικρόφωνο στο MacBook σας;

Πολλοί άνθρωποι που ξαφνικά πρέπει να πραγματοποιούν βιντεοκλήσεις ή τηλεδιασκέψεις, είτε για την δουλειά τους είτε για online μαθήματα, έρχονται καθημερινά αντιμέτωποι...

COVID-19: Οργανισμοί ανθρωπίνων δικαιωμάτων προειδοποιούν τις κυβερνήσεις που παρακολουθούν πολίτες

Ο COVID-19 έχει αναγκάσει πολλές κυβερνήσεις να πάρουν ακραία μέτρα, όπως να παρακολουθούν τους πολίτες. Περίπου 110...

Απομακρυσμένη εργασία: Πώς μπορούν να “επιβιώσουν” οι επιχειρήσεις;

Η απομακρυσμένη εργασία είναι μία πολιτική που ακολουθούν επιχειρήσεις όλων των μεγεθών ενόψει της πανδημίας του Κορωνοϊού. Τις τελευταίες εβδομάδες έχει σημειωθεί...

Samsung: Δωρεά αξίας $ 29 εκατομμυρίων για την μάχη ενάντια στον κορωνοϊό

Η Samsung Electronics προχώρησε σε μια δωρεά αξίας $ 29 εκατομμυρίων σε κυβερνήσεις και κοινότητες που έχουν...

Με παρακολουθεί το αφεντικό μου όσο εργάζομαι από το σπίτι;

Με παρακολουθεί το αφεντικό μου όσο εργάζομαι από το σπίτι; Έχετε αναρωτηθεί αν αυτές τις μέρες -λόγω πανδημίας η πλειοψηφία εργάζεται από...

Επιθέσεις Ransomware και DDoS: Οι κυβερνοεγκληματίες εντείνουν τις δραστηριότητές τους εν μέσω του κορωνοϊού

Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν τις ανησυχίες γύρω από την επιδημία του κορωνοϊού σε μια προσπάθεια μεγιστοποίησης του αντίκτυπου των επιθέσεων...

Ερευνητές προτείνουν μέθοδο παρακολούθησης του κορωνοϊού μέσω των smartphone

Καθώς ο COVID-19 συνεχίζει να εξαπλώνεται, οι ερευνητικές ομάδες σε ολόκληρο τον κόσμο χρησιμοποιούν το χρόνο και τις δεξιότητές τους για να...

Το μήνυμα της Zoom προς τους πελάτες της για τα θέματα ασφαλείας

Μετά την πρόσφατη ανακάλυψη των κενών ασφαλείας στην εφαρμογή Zoom, η εταιρεία δημοσίευσε μία επίσημη απάντηση προς...

Cache: Κρυμμένα αρχεία στην προσωρινή μνήμη επιβραδύνουν το Google Chrome

Το Google Chrome ανήκει στην κατηγορία των πιο δημοφιλών browsers και χρησιμοποιείται από μεγάλο ποσοστό χρηστών. Ωστόσο, έχει ένα σημαντικό αρνητικό χαρακτηριστικό...

Πώς να συνδέσω και να ρυθμίσω ακουστικά στο Windows 10 PC;

Τα ακουστικά είναι ένα πολύ χρήσιμο εργαλείο επικοινωνίας, ιδιαίτερα αυτή την περίοδο, που οι περισσότεροι εργαζόμαστε από...