Новый Linux бэкдор "Auto-Color"

Обнаружен ранее не задокументированный Linux бэкдор "Auto-Color", активно использовавшийся в атаках с ноября по декабрь 2024 г. против организаций в Северной Америке и Азии (преимущественно правительственных и образовательных).

По данным исследователей Unit 42 из Palo Alto Networks, которые обнаружили вредоносное ПО, оно обладает высокой степенью скрытности и трудно удаляется из зараженных систем, будучи способным поддерживать доступ в течение длительного времени.

Вредоносное ПО имеет некоторое сходство с семейством Linux-малвари Symbiote, которое было впервые задокументировано компанией BlackBerry в 2022 году, но они отличаются друг от друга.

Технические детали:

* Маскировка: Файлы-дропперы используют имена типа "door", "egg", "log".
* Персистентность (root): Внедрение библиотеки-импланта libcext.so.2 (маскировка под libcext.so.0), запись в /var/log/cross/auto-color, модификация /etc/ld.preload для приоритетной загрузки импланта.
* Функциональность (без root): Обеспечение удаленного доступа, но без механизмов автозапуска.
* Шифрование C2: Собственный алгоритм шифрования для C2 трафика, динамическая смена ключей при каждом запросе.
* Сокрытие C2: Руткит-функции, перехват libc, модификация /proc/net/tcp для скрытия сетевых соединений.
* Kill switch: Функция удаленного удаления следов заражения.

Функционал бэкдора:

* Реверс-шелл
* Выполнение команд
* Манипуляции с файлами
* Проксирование трафика
* Динамическая конфигурация

Рекомендации по защите:

* Мониторинг изменений /etc/ld.preload
* Проверка аномалий в /proc/net/tcp
* Использование поведенческих систем обнаружения угроз
* Анализ системных логов и сетевого трафика на IoC (индикаторы компрометации) из отчета Unit 42.

Ключевые индикаторы для мониторинга: изменения /etc/ld.preload, аномалии в /proc/net/tcp, сетевой трафик на C2 IP (см. отчет Unit 42).

Типичный 🎹 Сисадмин

Microsoft закроет Skype в мае этого года — более 20 лет спустя

Разработчики обнаружили, что в новой предварительной версии Skype появилась такая строка:

«Начиная с мая Skype больше не будет доступен. Продолжайте звонить и общаться в Teams».

Типичный 🥸 Сисадмин

От статики до просветления.

Типичный 🎹 Сисадмин

Элегантный multicast? Это для тех, кто верит в теорию. Реальные сетевики знают – только полный FLOOD и искренняя МОЛИТВА богам сетей! 🙏

З.Ы. Вероятно, впервые в истории PIM или IGMP были названы элегантными 🎩

Типичный 😬 Сисадмин

Удалёнщики, берите на заметку: биохакер Брайан Джонсон переместил свой офис в барокамеру

Там он работает пять дней в неделю по два часа под давлением 2 ATA, что эквивалентно погружению под воду на 10 метров, и дышит 100% кислородом.

Клинически доказанные эффекты следующие:
• Уменьшение количества стареющих Т-клеток.
• Улучшение физической работоспособности у спортсменов. среднего возраста и пожилых людей.
• Положительное влияние на когнитивные функции и сосудистую систему мозга у пациентов с болезнью Альцгеймера.

🥸 godnoTECH - Новости IT

Сергей Брин призвал коллег приходить в офис хотя бы каждый будний день и работать 60 часов в неделю ⌨️

Соучредитель Google заявил, что компания может возглавить отрасль в области искусственного интеллекта общего назначения (AGI), если сотрудники будут работать усерднее.

«Я рекомендую находиться в офисе по крайней мере каждый будний день», — написал он в служебной записке. Он добавил также, что «60 часов в неделю — это золотая середина производительности».

Типичный 🥸 Сисадмин

Минута помогла 👌
#предложка

Типичный 🥸 Сисадмин

Firefox "Больше не обещает не продавать ваши данные!" 🤔

Mozilla обновила Условия использования Firefox и... кое-что изменилось в обещаниях о приватности. 😬

When you upload or input information through Firefox, you hereby grant us a nonexclusive, royalty-free, worldwide license to use that information to help you navigate, experience, and interact with online content as you indicate with your use of Firefox. (пруф)

Загружая или вводя информацию через Firefox, вы предоставляете нам неисключительную, безвозмездную всемирную лицензию на её использование для улучшения вашей навигации, взаимодействия и опыта работы с онлайн-контентом в Firefox, в соответствии с вашими действиями.

* Что случилось: Новые Terms of Use намекали, что Mozilla чуть ли не владеет данными пользователей! 😱 Народ возмутился.

* Mozilla отступила: Удалили самый скандальный пункт, заявили, что это "шаблонный текст", "просто хотели ясности". Но осадочек у людей остался.

* Главное изменение: Из FAQ исчезло обещание "не продавать ваши личные данные рекламодателям". Просто убрали и всё. 😶 Теперь только "помогаем защитить вашу личную информацию".

* Объяснение Mozilla: "Мы не продаем данные в обычном понимании... Просто в некоторых юрисдикциях понятие "продажа" шире..." Ну-ну. 🙄

* Реакция: Фанаты Firefox напряглись. Обсуждают на форумах, Reddit и везде где можно.

Вывод: Mozilla больше не гарантирует, что не будет продавать ваши данные рекламодателям. Формулировки размыты, обещания исчезли. Mozilla теперь тоже в рекламном бизнесе?

З.Ы. Стоит ли беспокоиться адептам браузера? Или это просто юридические игры? Может, пора присмотреться к форкам Firefox типа Waterfox?

Типичный 🥸 Сисадмин

Версия LTSC смеется до 2032 года 😬

Типичный 🥸 Сисадмин