Analýza linuxového rootkitu provádějícího iframe injection

Před týdnem byl do diskusního listu Full Disclosure zaslán email informující o objeveném linuxovém rootkitu, který ve spolupráci s webovým serverem nginx zobrazoval uživatelům podezřelé webové stránky. Do HTTP odpovědí byly vkládány HTML značky IFRAME. K emailu byl přiložen také vlastní rootkit ve formě binárního jaderného modulu. Po týdnu byla na stránkách CrowdStrike a Kaspersky zveřejněna analýza tohoto linuxového rootkitu.

20.11.2012 16:11 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Marv-CZ]

Byl přeložen s ladicími informacemi. Nemá náhodou vestavěnou i spolupráci s ABRT