Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Shikitega: nuovo malware per Linux difficile da rilevare

Set 08, 2022 Redazione news Malware, News, RSS 0

Una catena di infezione a più stadi può consentire ai pirati di ottenere il pieno controllo del sistema, oltre a scaricarvi un miner della criptovaluta Monero

AT&T Alien Labs ha scoperto un nuovo malware che colpisce endpoint e dispositivi IoT (Internet delle cose) con il sistema operativo Linux. Si chiama Shikitega viene distribuito in una catena di infezione a più stadi in cui ogni modulo risponde a una parte del payload e scarica ed esegue il successivo.

Con esso un aggressore può ottenere il pieno controllo del sistema, oltre a scaricarvi un miner di criptovaluta che viene eseguito e impostato per persistere. Nel primo stadio il malware scarica ed esegue il meterpreter Mettle di Metasploit per massimizzare il suo controllo sulle macchine infette. Questo interprete di comandi è eseguito solo nella memoria, il che lo rende invisibile ai monitor di processo e difficile da individuare.

Consente all’aggressore di utilizzare un’ampia gamma di attacchi, tra cui controllo della webcam, sniffer, reverse shell, controllo dei processi, esecuzione di comandi shell e altro ancora. Inoltre, il malware utilizza wget per scaricare ed eseguire il dropper della fase successiva.

Si passa così agli altri stadi che sfruttano delle vulnerabilità di Linux ( CVE-2021-4034 e CVE-2021-3493), impostano la persistenza nella macchina infetta e scaricano ed eseguono il cryptominer XMRig che mina la criptovaluta Monero.

I ricercatori di AT&T Alien Labs sottolineano che il malware Shiketega viene distribuito in modo sofisticato, grazie al fatto che utilizza un codificatore polimorfo e distribuisce gradualmente il suo payload, per cui ogni passaggio rivela solo una parte del payload totale.

Inoltre, il malware abusa di servizi di hosting noti per ospitare i suoi server di comando e controllo. Rappresenta quindi un ulteriore passo avanti nella ricerca da parte dei criminali informatici di nuovi metodi per distribuire malware evitando il rilevamento.

Condividi l'articolo