A­r­a­ş­t­ı­r­m­a­c­ı­l­a­r­ ­Ç­i­n­l­i­ ­A­P­T­ ­G­r­u­p­l­a­r­ı­y­l­a­ ­B­a­ğ­l­a­n­t­ı­l­ı­ ­Y­e­n­i­ ­L­i­n­u­x­ ­K­ö­t­ü­ ­A­m­a­ç­l­ı­ ­Y­a­z­ı­l­ı­m­l­a­r­ı­n­ı­ ­O­r­t­a­y­a­ ­Ç­ı­k­a­r­d­ı­

Bilinmeyen bir Çin devlet destekli bilgisayar korsanlığı grubu, Linux sunucularını hedefleyen yeni bir kötü amaçlı yazılım parçasıyla ilişkilendirildi.

Daha önce belgelenen ve 2022’nin başlarına kadar uzanan kötü amaçlı yazılımın üç örneğini bulan Fransız siber güvenlik firması ExaTrack, buna ad verdi. melofee.

Üç eserin en yenisi, şu şekilde adlandırılan bir açık kaynak projesine dayanan bir çekirdek modu rootkit’i bırakmak için tasarlanmıştır: Sürüngen.

Şirket, “Vermagic meta verilerine göre, 5.10.112-108.499.amzn2.x86_64 çekirdek sürümü için derlendi” dedi. söz konusu bir raporda. “Rootkit’in sınırlı bir dizi özelliği var, özellikle kendini gizlemek için tasarlanmış bir kanca kurmak.”

Hem implantın hem de rootkit’in, uzak bir sunucudan bir yükleyici ve özel bir ikili paket indiren kabuk komutları kullanılarak konuşlandırıldığı söyleniyor.

Yükleyici, ikili paketi bağımsız değişken olarak alır ve ardından rootkit’in yanı sıra şu anda aktif geliştirme aşamasında olan bir sunucu yerleştirme modülünü çıkarır.

Mélofée’nin özellikleri, kendi türündeki diğer arka kapılardan farklı değildir; uzak bir sunucuyla bağlantı kurmasını ve dosya işlemlerini gerçekleştirmesine, soketler oluşturmasına, bir kabuk başlatmasına ve keyfi komutları yürütmesine izin veren talimatları almasını sağlar.

Kötü amaçlı yazılımın Çin ile olan bağları, APT41 (aka Winnti) ve Toprak Berberoka (aka Kumar Kuklası).

Earth Berberoka, HelloBot ve benzeri çok platformlu kötü amaçlı yazılımları kullanarak en az 2020’den beri esas olarak Çin’deki kumar web sitelerini hedefleyen devlet destekli bir aktöre verilen addır. yavru fare.

Trend Micro’ya göre, Python tabanlı Pupy RAT’ın bazı örnekleri Reptile rootkit kullanılarak gizlenmiştir.