Так, новый руткит для Linux под названием Pumakit сохраняется даже после перезагрузки системы. Для защиты от таких вредоносных программ необходимо применять инструменты, такие как Ankey ASAP.
Pumakit — это сложный руткит, который использует перехват системных вызовов для контроля файловой и сетевой активности, обеспечивая постоянный мониторинг и скрытность операций.
«С начала программы импортозамещения операционные системы Linux стали активно использоваться не только на серверах, но и на рабочих станциях пользователей. Это создаёт серьёзную опасность, особенно в связи с появлением технически сложных вредоносных программ, таких как Pumakit, которые не только предоставляют злоумышленникам удалённый доступ, но и активно препятствуют обнаружению, подделывая журналы и отключая защитные инструменты. Чтобы противостоять этой угрозе, необходимо внедрять меры безопасности, такие как инструменты поведенческой аналитики. Один из таких инструментов — Ankey ASAP — способен выявлять аномалии в работе системы и предупреждать специалистов по информационной безопасности об активности даже неизвестных вредоносных файлов», — отметил руководитель лаборатории исследований кибербезопасности компании «Газинформсервис» Вадим Матвиенко. Читайте также Сергей Белан: Кибербезопасность как искусство Почему безопасность — это командная игра, а будущее ИТ за молодежью и искусственным интеллектом? В интервью журналу IT Manager Сергей Белан, начальник управления защиты информации ОАО «Белорусская универсальная товарная биржа», рассказал, как балансировать между безопасностью и бизнес-целями, почему AI — это шанс обогнать конкурентов и как строить культуру ответственности за ИБ внутри команды.
Источник: www.it-world.ru
