تاریخ:
توقف عجیب یک خودرو وسط بزرگراه حادثهساز شد 
درس هشتاد و یک
كاربران لینوكس هدف یك روتكیت drive-by
این روتكیت كه بهطور خاص كاربران Debian Squeezy ۶۴ بیتی (۲.۶.۳۲-۵) را هدف قرار داده است، توسط كسپراسكای با نام Rootkit.Linux.Snakso.a خوانده میشود.
مرکز ماهر - Snasko پس از تلاش برای دستیابی به اعمال مهم هسته و پنهان كردن thread های خود، سعی میكند كنترل سیستم هدف را در اختیار بگیرد.
محققان امنیتی یك روتكیت آزمایشی لینوكس را كشف كردهاند كه برای این طراحی شده است كه قربانیان منتخب خود را از طریق یك حمله drive-by هدف قرار دهد.
این موضوع كه نخستین بار روز سیزدهم نوامبر از طرف صاحب یكی از وبسایتهای آسیب دیده مطرح شد، توسط CrowdStrike و آزمایشگاههای كسپرسكی تحت عنوان یك شكل نامتعارف از حمله تزریق iFrame تایید شده است.
این روتكیت كه بهطور خاص كاربران Debian Squeezy ۶۴ بیتی (۲.۶.۳۲-۵) را هدف قرار داده است، توسط كسپراسكای با نام Rootkit.Linux.Snakso.a خوانده میشود.
Snasko پس از تلاش برای دستیابی به اعمال مهم هسته و پنهان كردن threadهای خود، سعی میكند كنترل سیستم هدف را در اختیار بگیرد.
علاوه بر طراحی و ساختار این بدافزار، چیزی كه اهمیت دارد این است كه این بدافزار از كجا آمده است.
در تحلیلهای CrowdStrike این نكته بیان شده است كه احتمالا روسیه منشأ این روتكیت است.
به گفته CrowdStrike، با توجه به اینكه از این روتكیت برای این استفاده شده است كه بهطور غیر انتخابی iframeها را به پاسخهای وبسرور nginx تزریق نماید، اینطور به نظر میرسد كه این روتكیت بخشی از یك عملیات سایبری عمومی است و نه یك حمله هدفمند.
بنا بر اظهارات یكی از اعضای آزمایشگاههای كسپراسكای، اگرچه این روتكیت هنوز در مرحله توسعه است، ولی نشان دهنده یك رویكرد جدید به دانلود drive-by است و ما قطعا میتوانیم در آینده منتظر بدافزارهای بیشتری از این نوع باشیم.
محققان امنیتی یك روتكیت آزمایشی لینوكس را كشف كردهاند كه برای این طراحی شده است كه قربانیان منتخب خود را از طریق یك حمله drive-by هدف قرار دهد.
این موضوع كه نخستین بار روز سیزدهم نوامبر از طرف صاحب یكی از وبسایتهای آسیب دیده مطرح شد، توسط CrowdStrike و آزمایشگاههای كسپرسكی تحت عنوان یك شكل نامتعارف از حمله تزریق iFrame تایید شده است.
این روتكیت كه بهطور خاص كاربران Debian Squeezy ۶۴ بیتی (۲.۶.۳۲-۵) را هدف قرار داده است، توسط كسپراسكای با نام Rootkit.Linux.Snakso.a خوانده میشود.
Snasko پس از تلاش برای دستیابی به اعمال مهم هسته و پنهان كردن threadهای خود، سعی میكند كنترل سیستم هدف را در اختیار بگیرد.
علاوه بر طراحی و ساختار این بدافزار، چیزی كه اهمیت دارد این است كه این بدافزار از كجا آمده است.
در تحلیلهای CrowdStrike این نكته بیان شده است كه احتمالا روسیه منشأ این روتكیت است.
به گفته CrowdStrike، با توجه به اینكه از این روتكیت برای این استفاده شده است كه بهطور غیر انتخابی iframeها را به پاسخهای وبسرور nginx تزریق نماید، اینطور به نظر میرسد كه این روتكیت بخشی از یك عملیات سایبری عمومی است و نه یك حمله هدفمند.
بنا بر اظهارات یكی از اعضای آزمایشگاههای كسپراسكای، اگرچه این روتكیت هنوز در مرحله توسعه است، ولی نشان دهنده یك رویكرد جدید به دانلود drive-by است و ما قطعا میتوانیم در آینده منتظر بدافزارهای بیشتری از این نوع باشیم.
لینک کوتاه: کپی لینک
تفاوت اضطراب کودک با لجبازی و حساسیت/ کودک مضطرب را سرزنش نکنید نشانههای زودهنگام افسردگی فرزندان که والدین نادیده میگیرند ایرانیان قدیمها چطور عاشق میشدند؟ مردم ری در برابر لشکر اسکندر مقدونی/ نخستین نبرد شهری سازمانیافته مقابل قدرتمندترین لشکر جهان باستان سالانه چند هواپیمای مسافربری در جهان اسقاط میشود؟ + طول عمر و معیارهای بازنشستگی وقتی هیچچیز عادلانه نیست؛ سختیهای زندگی چگونه جهانبینی ما را بازسازی میکنند؟ سقوطِ معمارِ ساواک؛ چرا تیمور بختیار از نمادِ قدرت به مخالفِ دربار تبدیل شد؟ ۵ باور اشتباه درباره موفقیت که آرامش را از شما میدزدند نخستین چراغ راهنمایی جهان چگونه متولد شد؟ چه عینک آفتابی به فرم صورت شما میآید؟ ترفند ۵ ثانیهای برای انتخاب مدل مناسب میخواهید در تصمیمگیری بهتر شوید؟ از مورچه بپرسید!/ پنج نکته آموزشی از دنیای حشرهها هفت اثرِ (بهاصطلاح) نفرینشده در موزههای سراسر جهان (+عکس) راز سانسور سههزار ساله؛ باستانشناسان نام سه پادشاه حذفشده آشور را پیدا کردند راز سرمایهگذاری هنگفت ایرلاینها روی کابین هواپیما چیست؟ خورورات یا کباب ارمنی؛ ترکیبی هنرمندانه از گوشت ترد و آبدار، سبزیجات کاراملی و ادویههای معطر