HiddenWasp attacca Linux: grave backdoor scoperta dà pieno controllo

Secondo Intezer il malware è stato creato nel mese di aprile e pare che il server command and control utilizzato dalla suite per attaccare i sistemi affetti dal malware sia ancora attivo e funzionante. Grazie agli indizi analizzati l'azienda di sicurezza ha scoperto che il malware si trova al momento probabilmente in uno stadio avanzato dell'attacco, con gli aggressori che hanno già iniziato a servire un codice avanzato sui sistemi di interesse dopo aver inoculato una prima versione embrionale infettando i sistemi.

Con la più avanzata versione del pacchetto malevolo gli aggressori possono scaricare ed eseguire codice, caricare file ed eseguire diversi comandi con l'obiettivo di controllare da remoto in maniera profonda i computer infettati. Si tratta quasi di una novità su Linux, dove la maggior parte dei malware vengono utilizzati per attacchi DDoS o per il mining di criptovalute.

keep reading