Linux-Malware nutzt Schwachstellen von IoT-Geräten

Forscher von AT&T Alien Labs haben den schädlichen Code entdeckt. Angriffe von Shikitega erfolgen modular.  Jedes Modul lädt ein neues Modul und führt einen eigenen Angriff aus. Ein Modul installiert beispielsweise den Meterpreter “Mettle” von Metasploit, der es Angreifern ermöglicht, ihre Kontrolle über infizierte Rechner zu maximieren, indem sie Shell-Code ausführen, Webcams und andere Funktionen übernehmen und vieles mehr. Ein weiterer Schädling nutzt zwei Linux-Schwachstellen (CVE-2021-3493 und CVE-2021-4034) aus, um als Root eine Erweiterung von Privilegien zu erreichen. Ein weiterer führt den bekannten Kryptominer XMRig zum Mining von Monero aus.

Zu den weiteren Fähigkeiten der Malware gehören die Verwendung des polymorphen Kodierers “Shikata Ga Nai”, um die Erkennung durch Antivirenprogramme zu umgehen, sowie der Missbrauch von Cloud-Diensten zur Speicherung von Command-and-Control-Servern (C2s). Laut der Studie können die C2s dazu verwendet werden, verschiedene Shell-Befehle an die Malware zu senden, was den Angreifern die vollständige Kontrolle über das Ziel ermöglicht. Da es noch keine spezifischen Abwehrmaßnahmen gibt, empfehlen Experten, sich zunächst auf das Patchen zu konzentrieren und stärker auf proaktives Schwachstellenmanagement zu setzen.

Linux-Malware-Exploits auf dem Vormarsch

Shikitega ist ein weiterer Nachweis dafür, dass Cyberkriminelle zunehmend Malware für Linux entwickeln. Laut den Alien Labs ist die Zahl der Linux-Malware in den letzten 12 Monaten  sprunghaft um mehr als das 6-fache angestiegen. “Bedrohungsakteure finden Server, Endpunkte und IoT-Geräte, die auf Linux-Betriebssystemen basieren, immer wertvoller und finden neue Wege, um ihre bösartige Software auszuliefern”, so AT&T Alien Labs. “Neue Malware wie BotenaGo und EnemyBot sind weitere Beispiele dafür, wie Malware-Entwickler kürzlich entdeckte Schwachstellen schnell nutzen, um neue Opfer zu finden und ihre Reichweite zu vergrößern.”

Linux entwickelt sich laut Trend Micro zudem zu einem beliebten Ziel für Ransomware. Die Zahl der Ransomware-Angriffe auf Linux-Systeme sei in der ersten Hälfte des Jahres 2022 im Vergleich zum Vorjahreszeitraum um 75 Prozent gestiegen.