Bootkitty: Το πρώτο UEFI Bootkit που στοχεύει διακομιστές Linux

Οι ερευνητές ανακάλυψαν το πρώτο bootkit UEFI που σχεδιάστηκε ειδικά για συστήματα Linux και ονομάζεται Bootkitty.

Δείτε επίσης: Sophos: Κινέζοι χάκερ επιτίθενται σε συσκευές δικτύου

Αυτή η ανακάλυψη σηματοδοτεί μια κομβική στιγμή στην εξέλιξη των απειλών UEFI, οι οποίες παραδοσιακά στοχεύουν αποκλειστικά συστήματα Windows.

Το τοπίο απειλών UEFI έχει σημειώσει σημαντική πρόοδο την τελευταία δεκαετία. Ξεκινώντας με το PoC του Andrea Allievi το 2012, το πεδίο έχει προχωρήσει σε πραγματικές απειλές όπως το ESPecter και το FinSpy το 2021, με αποκορύφωμα το περιβόητο bootkit BlackLotus το 2023. Ωστόσο, το Bootkitty αντιπροσωπεύει ένα νέο σύνορο στοχεύοντας συγκεκριμένα συστήματα Linux.

#secnews #ransomware #hackers

Ερευνητές ασφαλείας παρατήρησαν ότι οι hackers που συνδέονται με το ransomware Black Basta, έχουν αλλάξει τις τακτικές social engineering που χρησιμοποιούν στα αρχικά στάδια της επίθεσης και διανέμουν διαφορετικά κακόβουλα payloads, όπως το Zbot και το DarkGate. Αυτές οι αλλαγές έχουν εντοπιστεί από τις αρχές Οκτωβρίου 2024.

Μάθετε περισσότερα για Black Basta ransomware: Όλες οι νέες τακτικές:

00:00 Εισαγωγή
00:37 Βομβαρδισμός θυμάτων με email
00:47 Επικοινωνία με Microsoft Teams - Εξαπάτηση χρηστών
01:07 Λογισμικό απομακρυσμένης πρόσβασης, Zbot ή DarkGate
01:37 OpenSSH client και QR code
02:15 Προστασία από ransomware

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

0

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LnBpNjd3WGhIT2c4

Black Basta ransomware: Όλες οι νέες τακτικές

SecNewsTV 7 hours ago

Μια νέα έρευνα αποκαλύπτει συναρπαστικά στοιχεία σχετικά με τον μεγαλύτερο κρατήρα του φεγγαριού.

Η Λεκάνη Aitken στο Νότιο Πόλο είναι ένας από τους μεγαλύτερους και παλαιότερους κρατήρες στη Σελήνη, αλλά και σε ολόκληρο το Ηλιακό Σύστημα.

#Κρατήρες #Φεγγάρι #ΔιαστημικήΈρευνα #Αστρονομία #Σελήνη #ΗλιακόΣύστημα #Εξερεύνηση #ΜυστικάΤουΦεγγαριού #ΔιαστημικέςΑνακαλύψεις #Γνώση

1 1

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LjY1ekxGYlV5dzNv

Αποκαλύψεις για τον Μεγαλύτερο Κρατήρα του Φεγγαριού

SecNewsTV 10 hours ago

Ανακαλύφθηκε ένας κρυφός αρχαίος ναός στην Αίγυπτο, αφιερωμένος στη Repit. Χρονολογείται πριν από 2.100 χρόνια και βρίσκεται κοντά στο Λούξορ. Η ομάδα ελπίζει σε νέες πληροφορίες καθώς οι ανασκαφές συνεχίζονται.
#Αρχαιολογία #ΑιγυπτιακόςΝαός #Ανακαλύψεις #Λούξορ #Ρέπιτ #ΑρχαίαΙστορία #Εξερεύνηση #Αιγυπτιολογία #ΑρχαίοςΠολιτισμός #ΚρίστιανΛάιτς

7 0

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LjU2QVJaOFJnNWF3

Ανακάλυψη Αρχαίου Αιγυπτιακού Ναού σε Γκρεμό

SecNewsTV 9 Δεκεμβρίου 2024, 20:49 20:49

Load More... Subscribe

Εκτός από αυτό, αναλυτές κυβερνοασφάλειας στην ESET παρατήρησαν ότι το Bootkitty φαίνεται να είναι ένα PoC και όχι μια ενεργά αναπτυσσόμενη απειλή.

Οι πρωταρχικοί του στόχοι περιλαμβάνουν:

1. Απενεργοποίηση της δυνατότητας επαλήθευσης υπογραφής του πυρήνα
2. Προφόρτωση δύο άγνωστων δυαδικών αρχείων ELF μέσω της διαδικασίας init Linux

Δείτε ακόμα: Ευπάθεια του Phoenix UEFI επηρεάζει εκατοντάδες μοντέλα υπολογιστών Intel

Το bootkit περιέχει πολλά τεχνουργήματα που υποδηλώνουν την πειραματική του φύση, συμπεριλαμβανομένων αχρησιμοποίητων συναρτήσεων που εμφανίζουν τέχνη ASCII και μια λίστα πιθανών συγγραφέων.

Ενώ η τρέχουσα έκδοση του Bootkitty μπορεί να μην αποτελεί άμεση απειλή για τα περισσότερα συστήματα Linux, η ύπαρξή της υπογραμμίζει την ανάγκη για ενισχυμένα μέτρα ασφαλείας.

Οι ερευνητές ανακάλυψαν επίσης μια δυνητικά σχετική ανυπόγραφη μονάδα πυρήνα που ονομάζεται BCDropper, η οποία αναπτύσσει ένα δυαδικό ELF (BCObserver) υπεύθυνο για τη φόρτωση μιας άλλης άγνωστης μονάδας πυρήνα. Αν και η σύνδεση με το Bootkitty δεν έχει επιβεβαιωθεί, αυτά τα στοιχεία μοιράζονται παρόμοια χαρακτηριστικά και συμβάσεις ονομασίας.

Οι αναλυτές ασφαλείας προέτρεψαν για ενεργή επαγρύπνηση και μαζί με αυτό τα προληπτικά μέτρα ασφαλείας θα είναι απαραίτητα για την προστασία των συστημάτων Linux από εξελιγμένες επιθέσεις που βασίζονται στο UEFI.

Δείτε επίσης: Σφάλματα LogoFAIL στον κώδικα UEFI επιτρέπουν εγκατάσταση bootkits μέσω εικόνων

Οι διακομιστές Linux είναι γνωστοί για τη σταθερότητα, την ασφάλεια και την ευελιξία τους, καθιστώντας τους μια δημοφιλή επιλογή για επιχειρήσεις όλων των μεγεθών. Χρησιμοποιούν το λειτουργικό σύστημα Linux ανοιχτού κώδικα, το οποίο επιτρέπει εκτεταμένη προσαρμογή και βελτιστοποίηση για την κάλυψη συγκεκριμένων αναγκών. Η φύση του ανοιχτού κώδικα σημαίνει επίσης ότι μια παγκόσμια κοινότητα συμβάλλει συνεχώς στη διατήρηση και τη βελτίωση της πλατφόρμας, διασφαλίζοντας ισχυρά χαρακτηριστικά ασφαλείας και τις πιο πρόσφατες ενημερώσεις. Οι διακομιστές Linux είναι ιδανικοί για τη φιλοξενία ιστοτόπων, τη διαχείριση δικτύων και τη διαχείριση συναλλαγών μεγάλου όγκου λόγω της ικανότητάς τους να λειτουργούν αποτελεσματικά κάτω από διάφορους φόρτους εργασίας.

Πηγή: cybersecuritynews