Trojanski konj za Linux tri leta neopažen

Spletna stran freedownloadmanager.org je tri leta stregla zlonamerno kodo za Linux, ki jo je preneslo več tisoč uporabnikov, ne da bi kdorkoli to opazil. Od leta 2020 je namreč stran začela preusmerjati na domeno deb.fdmpkg.org, kjer je bila na voljo zlonamerna verzija aplikacije Free Download Manager. Ob namestitvi je ta ustvarila ukaz v cronu, ki se je zagnal vsakih 10 minut. Tak sistem je imel trojanskega konja, za katerega uporabnik ni vedel.

Trojanski konj je zbiral podatke o sistemu, zgodovino brskanja, shranjena gesla, datoteke z denarnicami za kriptovalute, dostopne podatke za spletne storitve (AWS, Google Cloud, Azure ipd.) in drugo. Zanimivo je, da so nekateri obiskovalci strani dobili neškodljivo verzijo aplikacije Free Download Manager, drugi pa zlonamerno.

• Tisoči okuženih spletnih strežnikov Linux s šifriranimi datotekami

Trojanski konj je temeljil na kodi Bew, ki je znana že od leta 2014. Trenutno sicer botnet, ki ga vzpostavlja, ne deluje, je pa povedno, da je bila okužba neopažena kar tri leta. Že dolgo pa ne drži več, da je Linux imun na viruse. Le nekoliko manj jih je, za zdaj.

Dodatek: Odzvali so se tudi v podjetju, ki piše FDM, in pojasnili ukrepe.

SecureList