{"id":5175,"date":"2023-07-31T22:28:53","date_gmt":"2023-07-31T20:28:53","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=5175"},"modified":"2023-07-31T22:28:53","modified_gmt":"2023-07-31T20:28:53","slug":"reptile-rootkit-napada-linux-sisteme","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2023\/07\/31\/reptile-rootkit-napada-linux-sisteme\/","title":{"rendered":"Reptile Rootkit napada Linux sisteme"},"content":{"rendered":"

Novi rootkit<\/em> <\/a>zlonamjerni softver za modul Linux<\/em> jezgra nedavno je objavljen na GitHub<\/em> platformi i nazvan Reptile.<\/em> To je rootkit<\/em> otvorenog k\u00f4da koji ima mogu\u0107nost da sakrije sebe, druge zlonamjerne k\u00f4dove, datoteke, direktorijume i mre\u017eni saobra\u0107aj. Sigurnosni istra\u017eiva\u010di kompanije ASEC<\/em> su otkrili ovaj rootkit<\/em><\/a>.<\/span><\/p>\n

\"Reptile

Reptile Rootkit napada Linux sisteme; Source: Bing Image Creator<\/em><\/p><\/div>\n

Za razliku od drugih rootkit<\/em> zlonamjernih softvera<\/a>, Reptile<\/em> se isti\u010de obrnutim komandnim okru\u017eenjem, omogu\u0107avaju\u0107i laku kontrolu sistema, a njegov prepoznatljiv potez je Port Knocking<\/em>. To mu omogu\u0107ava da otvori odre\u0111eni port na zara\u017eenom sistemu, povezuju\u0107i ga sa C&C<\/em> serverom nakon \u0161to od napada\u010da primi Magic Packet<\/em>.<\/span><\/p>\n

<\/h2>\n

Reptile Rootkit<\/em> funkcionisanje<\/strong><\/span><\/h2>\n

Reptile rootkit<\/em> poma\u017ee instalaciju zlonamjernog softvera i omogu\u0107ava napada\u010dima pristup alatki komandne linije koja \u010deka da se obrnuta veza komandne linije izvr\u0161i na zara\u017eenim sistemima, daju\u0107i kontrolu napada\u010du<\/a>.<\/span><\/p>\n

Napada\u010di mogu da upravljaju obrnutom komandnom linijom bez navo\u0111enja C&C<\/em> servera tako \u0161to \u0107e proslje\u0111ivati odre\u0111ene pakete koriste\u0107i Port Knocking<\/em>. Packet<\/em>, alatka komandne linije, prima parametre za obrnutu vezu sa komandnim okru\u017eenjem i metodu kucanja porta.<\/span><\/p>\n

Program za u\u010ditavanje de\u0161ifruje i instalira \u0161ifrovani Reptile rootkit<\/em> modul jezgra sistema, izbjegavaju\u0107i direktno postojanje kao datoteka. Rootkit<\/em>, nakon u\u010ditavanja modula jezgra sistema, pokre\u0107e obrnuto komandno okru\u017eenje i \u010deka Magic Packet<\/em> na odre\u0111enom portu, jer adresa koja je primljena putem kucanja porta tako\u0111e mo\u017ee da isporu\u010di adresu C&C<\/em> servera.<\/span><\/p>\n

 <\/p>\n

Preporuke<\/strong><\/span><\/h3>\n

Kako bi se sprije\u010dile ovakve bezbjednosne prijetnje neophodno je pregledati pode\u0161avanja ranjivog okru\u017eenja, uvijek a\u017eurirati povezane sisteme na najnoviju verziju kako biste ih za\u0161titili od napada i koristiti pouzdano antivirusno rije\u0161enje.<\/span><\/p>\n

 <\/p>\n

Zaklju\u010dak<\/strong><\/span><\/h4>\n

Reptile rootkit <\/em>je zlonamjerni softver za modul jezgra Linux<\/em> operativnog sistema koji obezbje\u0111uje skrivenost za datoteke\/direktorije i procese, kao i mre\u017enu komunikaciju. Po\u0161to je otvorenog k\u00f4da, mogu ga lako koristiti razni napada\u010di, a potvr\u0111eni su i razni stvarni slu\u010dajevi napada. Zbog rootkit\u00a0 <\/em>prirode, oni se \u010desto koriste zajedno sa drugim zlonamjernim k\u00f4dovima, ali po\u0161to sam Reptile<\/em> obezbje\u0111uje obrnuto komandno okru\u017eenje, sistem na kome je Reptile<\/em> instaliran mo\u017ee da omogu\u0107i kontrolu napada\u010du.<\/span><\/p>","protected":false},"excerpt":{"rendered":"

Novi rootkit zlonamjerni softver za modul Linux jezgra nedavno je objavljen na GitHub platformi i nazvan Reptile. To je rootkit otvorenog k\u00f4da koji ima mogu\u0107nost da sakrije sebe, druge zlonamjerne k\u00f4dove, datoteke, direktorijume i...<\/p>","protected":false},"author":1,"featured_media":5191,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[141,494,102],"class_list":["post-5175","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-linux","tag-reptile","tag-rootkit"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/5175","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=5175"}],"version-history":[{"count":0,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/5175\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/5191"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=5175"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=5175"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=5175"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}