Дослідники ESET виявили новий бекдор для Linux
«Бекдор SideWalk є ексклюзивним для групи SparklingGoblin. На додаток до багатьох подібностей коду між варіантами бекдора для Linux та різними інструментами кіберзлочинців, один із зразків використовує адресу командного сервера, яка раніше застосовувалася групою SparklingGoblin. Це ще раз підтверджує належність загрози до APT-групи SparklingGoblin», — пояснює Владислав Хрчка, дослідник ESET.
У травні 2020 року група SparklingGoblin вперше скомпрометувала один університет Гонконгу. Після цього в лютому 2021 року у мережі цієї установи було виявлено бекдор SideWalk для Linux. Протягом тривалого часу кіберзлочинці атакували цей університет, успішно скомпрометувавши сервери друку та електронної пошти, а також сервер для управління розкладом студентів та реєстрацією курсів.
Бекдор для Linux має кілька подібностей з версією загрози для Windows, а також деякі нові технічні особливості. Зокрема бекдор SideWalk використовує кілька потоків для виконання одного конкретного завдання. При цьому в обох варіантах п’ять потоків виконуються одночасно, кожен з яких має певне завдання. Чотири команди не реалізовані або реалізовані іншим способом у варіанті бекдора для Linux.
<div >У випадку із загрозою SideWalk для Windows зловмисники різними способами намагаються приховати цілі свого коду. Зокрема було видалено усі дані та код, які були непотрібні для виконання бекдора, а також зашифровано решту. Тоді як варіанти бекдора для Linux містять символи та залишають незашифрованими деякі унікальні ключі автентифікації та інші артефакти, що значно полегшує виявлення та аналіз», – додає дослідник ESET.Великі компанії та державні установи, включно із закладами освіти, завжди будуть привабливою ціллю для атак кіберзлочинців. Щоб зменшити потенційні ризики, варто створити багаторівневу систему кіберзахисту та подбати про безпеку даних. Зокрема організаціям вже зараз слід забезпечити всебічний захист робочих станцій, розширений аналіз загроз, виявлення та реагування, а також запобігання втраті конфіденційних даних.
