Um mergulho profundo no Symbiote: Uma nova ameaça ao Linux, quase impossível de detectar
Webinar sob demanda
Resumo
Há alguns meses, em uma colaboração conjunta com a Intezer, descobrimos um novo malware, não detectado anteriormente, que age de forma parasitária e afeta os sistemas operacionais Linux®. Ele parece ter sido criado para atingir o setor financeiro na América Latina. Nomeamos esse malware apropriadamente de Symbiote.
O Symbiote é um malware altamente evasivo, cujo principal objetivo é capturar credenciais e facilitar o acesso de backdoor aos computadores infectados. Uma vez no computador host, ele se oculta de forma inteligente, seu tráfego de rede e qualquer outro malware usado pelo agente da ameaça. Como ele opera como um rootkit no nível do userland, a detecção de uma infecção pelo Symbiote pode ser praticamente impossível. O que torna o Symbiote diferente de outros malwares para Linux é sua capacidade de infectar processos em execução, em vez de usar um arquivo executável autônomo para causar danos. O Symbiote é uma das ameaças mais sofisticadas para Linux que vimos nos últimos tempos, mas as tendências que observamos no atual cenário de ameaças sugerem que não será a última.
Junte-se ao nosso mais ilustre pesquisador de ameaças, Dmitry Bestuzhev, neste mergulho profundo para saber mais sobre o Symbiote e como proteger seus usuários e seu ambiente de rede contra ele.
Alto-falante
Dmitry BestuzhevPesquisador de Ameaças Mais Distinto
BlackBerry