Palo Alto Networks сподели подробности за нов зловреден софтуер за Linux, който дава на  заплахите достъп до компрометирани устройства.

Наречен Auto-Color (въз основа на името на първоначалния полезен товар), зловредният софтуер за Linux е забелязан за първи път от фирмата за сигурност в началото на ноември 2024 г. Palo Alto е получила най-новата извадка на 5 декември 2024 г.

Анализът на компанията показва, че Auto-Color е бил използван главно за насочване към университети и правителства в Северна Америка и Азия.

Palo Alto не е успяла да определи как зловредният софтуер достига до целите, но посочва, че е необходимо да бъде изрично изпълнен от жертвата на компютър с Linux.

След като бъде напълно разгърнат в дадена система, той осигурява на оператора си пълен отдалечен достъп до целевата машина и е „много трудно да бъде премахнат без специализиран софтуер“, заяви фирмата за сигурност.

Зловредният софтуер поддържа команди, които позволяват на атакуващия да събира информация за хоста, да деинсталира зловредния софтуер, да създава обратна обвивка, да създава и променя файлове, да изпълнява програма и да превръща устройството в прокси.

Auto-Color използва различни методи за избягване на откриването, включително използване на безобидно изглеждащи имена на файлове, скриване на C&C връзките с помощта на сложна техника и използване на собствени алгоритми за криптиране, за да се защити информацията, отнасяща се до комуникацията и конфигурацията.

Palo Alto сподели индикатори за компрометиране (IoC), за да помогне на защитниците да открият зловредния софтуер Auto-Color Linux в своите мрежи.