深度剖析共生体：几乎无法检测的 Linux 新威胁
点播网络研讨会
摘要
几个月前，我们与 Intezer 合作，发现了一种新的、以前未被发现的恶意软件，它具有寄生性质，影响Linux®操作系统。它似乎是针对拉丁美洲的金融部门而编写的。我们将这款恶意软件命名为 "共生体"（Symbiote）。
Symbiote 是一种具有高度规避性的恶意软件，其主要目的是捕获凭证并为后门访问受感染机器提供便利。一旦进入主机，它就会巧妙地隐藏自身、网络流量以及威胁者使用的任何其他恶意软件。由于 Symbiote 是作为用户域级 rootkit 运行的，因此几乎不可能检测到它的感染。Symbiote 与其他 Linux 恶意软件的不同之处在于它能够感染运行中的进程，而不是使用独立的可执行文件来造成破坏。Symbiote 是我们近期看到的最复杂的 Linux 威胁之一，但我们在当前威胁环境中观察到的趋势表明它不会是最后一个。
请加入我们最杰出的威胁研究员 Dmitry Bestuzhev 的深入探讨，了解有关 Symbiote 以及如何保护用户和网络环境免受其害的更多信息。
发言人
德米特里-贝斯托泽夫最杰出的威胁研究员
BlackBerry