Дроворуб - Drovorub
Дроворуб (русский: дроворуб, "дровосек") программный инструментарий для развития вредоносное ПО для Linux Операционная система. Он был создан 85th Главный специальный сервисный центр, единица Российской ГРУ часто упоминается как APT28.[1][2]
Дроворуб имеет сложную модульную архитектуру,[3] содержащий имплант в сочетании с руткит модуля ядра, а передача файла и Перенаправление порта инструмент и командный и контрольный сервер.[2] Drovorub был описан как «швейцарский армейский нож для взлома Linux».[4]
В отчете правительства США, впервые выявившем Дроворуб, рекомендуется использовать Безопасная загрузка UEFI и родной Linux подпись модуля ядра возможность противостоять атакам Дроворуба.[5]
использованная литература
- ^ «Вредоносное ПО Drovourm: информационный бюллетень и часто задаваемые вопросы» (PDF). nsa.gov. Получено 21 августа 2020.
- ^ а б «85-я ГЦСС ГРУ России развертывает ранее неизвестную вредоносную программу Drovorub» (PDF). media.defense.gov. Август 2020 г.. Получено 21 августа 2020.
- ^ Чимпану, Каталин. «ФБР и АНБ раскрывают новую вредоносную программу для Linux Drovorub, которую используют российские государственные хакеры». ZDNet. Получено 2020-08-21.
- ^ Ежевски, Мэтью (2020-08-20). «Drovorub Malware -» Преобразование систем в измельчитель древесины"". Состояние безопасности. Получено 2020-08-21.
- ^ «АНБ и ФБР разоблачают российское вредоносное ПО Drovorub, используемое для атак на системы Linux». www.computing.co.uk. 2020-08-14. Получено 2020-08-21.
 | Эта компьютерная безопасность статья - это заглушка. Вы можете помочь Википедии расширяя это. |
 | Эта шпионаж -связанная статья является заглушка. Вы можете помочь Википедии расширяя это. |