Accedi al tuo profilo


Password dimenticata?

Selezione la tua area di interesse

Aggiornamenti recenti Giugno 30th, 2025 12:22 PM

partner

In collaborazione con

News Recenti

Shikitega: nuovo malware per Linux difficile da rilevare

Set 08, 2022 Malware, News, RSS 0

Una catena di infezione a più stadi può consentire ai pirati di ottenere il pieno controllo del sistema, oltre a scaricarvi un miner della criptovaluta Monero

AT&T Alien Labs ha scoperto un nuovo malware che colpisce endpoint e dispositivi IoT (Internet delle cose) con il sistema operativo Linux. Si chiama Shikitega viene distribuito in una catena di infezione a più stadi in cui ogni modulo risponde a una parte del payload e scarica ed esegue il successivo.

Con esso un aggressore può ottenere il pieno controllo del sistema, oltre a scaricarvi un miner di criptovaluta che viene eseguito e impostato per persistere. Nel primo stadio il malware scarica ed esegue il meterpreter Mettle di Metasploit per massimizzare il suo controllo sulle macchine infette. Questo interprete di comandi è eseguito solo nella memoria, il che lo rende invisibile ai monitor di processo e difficile da individuare.

Consente all’aggressore di utilizzare un’ampia gamma di attacchi, tra cui controllo della webcam, sniffer, reverse shell, controllo dei processi, esecuzione di comandi shell e altro ancora. Inoltre, il malware utilizza wget per scaricare ed eseguire il dropper della fase successiva.

Si passa così agli altri stadi che sfruttano delle vulnerabilità di Linux ( CVE-2021-4034 e CVE-2021-3493),  impostano la persistenza nella macchina infetta e scaricano ed eseguono il cryptominer XMRig che mina la criptovaluta Monero.

I ricercatori di AT&T Alien Labs sottolineano che il malware Shiketega viene distribuito in modo sofisticato, grazie al fatto che utilizza un codificatore polimorfo e distribuisce gradualmente il suo payload, per cui ogni passaggio rivela solo una parte del payload totale.

Inoltre, il malware abusa di servizi di hosting noti per ospitare i suoi server di comando e controllo. Rappresenta quindi un ulteriore passo avanti nella ricerca da parte dei criminali informatici di nuovi metodi per distribuire malware evitando il rilevamento.

Condividi l'articolo
Catena di attacchi con le GIF di Microsoft Teams

Articoli correlati
Altro in questa categoria

Leave a Reply

Last Week Security IT

Malware distruttivi ancora in auge

Ransomware: la serie

Trend Micro Partner Space

No posts found.