De redactie van Dutchcowboys is te bereiken via redactie@dutchcowboys.nl
ESET-onderzoekers hebben Kobalos ontdekt, malware die supercomputers – zogenaamde high performance computer (HPC) clusters – heeft aangevallen. De onderzoekers werkten samen met het CERN Computer Security Team en andere organisaties die betrokken zijn bij het inperken van aanvallen op deze wetenschappelijke onderzoeksnetwerken. Onder de doelwitten bevonden zich onder andere een grote Aziatische Internet providers een Noord-Amerikaanse leverancier van endpoint security, alsook verscheidene private servers.
Reverse-engineered
ESET-onderzoekers hebben de kleine, maar complexe malware reverse-engineered. Hieruit bleek dat de malware overdraagbaar is naar vele besturingssystemen waaronder Linux, BSD, Solaris, en mogelijk ook AIX en Windows. “Wij hebben deze malware Kobalos genoemd vanwege zijn kleine codegrootte en vele trucs; in de Griekse mythologie is een Kobalos een klein, ondeugend schepsel,” legt Marc-Etienne Léveillé, die Kobalos onderzocht, uit. “Het moet gezegd worden dat dit niveau van verfijning slechts zelden wordt gezien in Linux malware,” vervolgt Léveillé.
Kobalos is een backdoor die uitgebreide commando’s bevat die de intentie van de aanvallers niet onthullen. “In het kort geeft Kobalos op afstand toegang tot het file system, biedt het de mogelijkheid om terminalsessies op te starten en staat het proxyverbindingen toe naar andere met Kobalos geïnfecteerde servers,” zegt Léveillé.
Command & Control (C&C) server
Elke server die door Kobalos is gecompromitteerd, kan door de operators met één enkel commando worden omgevormd tot een Command & Control (C&C) server. Aangezien de IP-adressen en poorten van de C&C-server in de executables zijn gecodeerd, kunnen de operators vervolgens nieuwe Kobalos-bestanden genereren die deze nieuwe C&C-server gebruiken. Bovendien wordt in de meeste systemen die door Kobalos zijn gecompromitteerd, de client voor beveiligde communicatie (SSH) gecompromitteerd om inloggegevens te stelen.
“Van iedereen die de SSH-client van een gecompromitteerde machine gebruikt, worden de inloggegevens onderschept. Die inloggegevens kunnen vervolgens door de aanvallers worden gebruikt om vervolgens Kobalos op de nieuw ontdekte server te installeren,” aldus Léveillé. Het instellen van tweefactorauthenticatie voor het verbinden met SSH-servers zal de dreiging dan ook verminderen. Het gebruik van gestolen inloggegevens lijkt namelijk één van de manieren te zijn waarop het virus zich steeds verder kan verspreiden naar andere systemen.
Meer technische details over Kobalos zijn te vinden in de blogpost “Kobalos – A complex Linux threat to high performance computing infrastructure” op WeLiveSecurity.
[Fotocredits – Maksim Šmeljov © Adobe Stock]
Verder lezen over Computer
Online06.11.2024
Veel computer-influencers zijn weinig meer dan pseudo-experts
Gadgets30.10.2024
Apple geeft de Mac mini een heel ander uiterlijk
Gadgets30.07.2024
Tech die voor altijd wordt ondersteund: het komt er echt aan
Technology26.07.2024
Oef: problemen met crashende Intel-processoren lijken onomkeerbaar
Cybercrime22.07.2024
Microsoft komt met een tool om computers te redden na IT-storing
Technology09.07.2024
Halleluja: Windows Kladblok krijgt eindelijk spellingscontrole
Gadgets03.07.2024
Wat is eigenlijk een Raspberry Pi?
Online26.05.2024
Hét chatprogramma uit de 90’s stopt ermee: vaarwel ICQ
Verder lezen over Hackers
Cybercrime11.10.2024
Het allerbelangrijkste gereedschap van cybercriminelen is JOUW browser!
Gebruik daarom liever apps op tablets of smartphones voor de allergevoeligste gegevensCybercrime08.10.2024
Unlock Digitale Weerbaarheid: leer online gevaren te herkennen
Cybercrime30.09.2024
De Gesprek Check is een extra controle-hulpmiddel van ABN AMRO
heb je echt de bank aan de telefoon?Cybercrime29.08.2024
TeamViewer heeft een groot cybersecurity-probleem
Cybercrime26.08.2024
Financiële fraude met phishingmethode specifiek gericht op Android & iOS
Cybercrime16.08.2024
Wielrenner, je racefiets kan gehackt worden
Cybercrime29.07.2024
Veel openbare WiFi netwerken in Parijs zijn onveilig
Cybercrime25.07.2024
Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox
banden met Europese voetbalsponsors, mensenhandel en illegale gokindustrieVerder lezen over Malware
Cybercrime11.10.2024
Het allerbelangrijkste gereedschap van cybercriminelen is JOUW browser!
Gebruik daarom liever apps op tablets of smartphones voor de allergevoeligste gegevensCybercrime31.07.2024
Google Play bevat al jarenlang malware genaamd Mandrake
Cybercrime01.07.2024
Temu wordt nu zelfs bestempeld als gevaarlijke malware
Online20.05.2024
5 tips om online veilig te zijn
Cybercrime15.05.2024
App Store onderschept meer dan 7 miljard dollar aan mogelijk frauduleuze transacties
En dat in slechts 4 jaar tijdCybercrime08.05.2024
Cybercriminelen maken sneller misbruik van nieuwe kwetsbaarheden
Zo blijkt uit nieuw Global Threat Landscape Report van FortinetCybercrime05.02.2024
Consumenten bezuinigen op kosten, maar helaas ook op privacy en security
Online29.01.2024