Si chiama FontOnLake e, come raccontano su Security Week, questo nuovo malware può attaccare i sistemi Linux. Questione per certi versi inedita per questo malware è il fatto che gli sviluppatori stanno costantemente modificando i moduli in modo che si evolvano per infettare più sistemi possibili.

Nell’esteso PDF che i ricercatori di ESET hanno pubblicato vengono descritte nel dettaglio i modi in cui il malware agisce. Una volta infettato il sistema, oltre a collezionare informazioni personali, come ad esempio la storia dei comandi, le credenziali sshd, questo carica backdoor e moduli rootkit, per mettere il sistema a disposizione dell’attaccante.

Le modalità di attacco? La solita, per così dire: il cavallo di troia, ma quello che i ricercatori non hanno ancora capito è il modo in cui le applicazioni trojanizzate vengono installate presso le vittime.

L’analisi di FontOnLake da parte di ESET ha rivelato l’uso di tre diverse backdoor, tutte scritte in C++, la più semplice delle tre avvia e media l’accesso a un server SSH locale, si aggiorna e trasmette le credenziali raccolte.

Ma, come scrivevamo, Il malware è in fase di sviluppo. La seconda backdoor infatti estrae le credenziali, fornisce l’accesso a un sshd personalizzato e funge da proxy, ma è anche in grado di manipolare i file, aggiornarsi, elencare le directory e caricare e scaricare file.

La terza backdoor è capace di funzionare sia in modalità client che server, accetta connessioni remote, funge da proxy e può scaricare ed eseguire script Python, oltre a estrarre le credenziali, mediando anche l’I/O degli script e dei comandi.

Insomma, tutt’altro che una passeggiata di salute.

Altre informazioni al momento non ce ne sono, ma è presumibile pensare che sentiremo ancora parlare di FontOnLake. Nel frattempo… Non cliccate su quel link!

Raoul Scarazzini

Da sempre appassionato del mondo open-source e di Linux nel 2009 ho fondato il portale Mia Mamma Usa Linux! per condividere articoli, notizie ed in generale tutto quello che riguarda il mondo del pinguino, con particolare attenzione alle tematiche di interoperabilità, HA e cloud.
E, sì, mia mamma usa Linux dal 2009.