Το κακόβουλο λογισμικό Shikitega στοχεύει συστήματα Linux

Το Shikitega είναι το όνομα ενός νεοανακαλυφθέντος τμήματος συσκευών στόχευσης κακόβουλου λογισμικού που τρέχουν Linux, ειδικά συσκευές και τερματικά σημεία IoT. Το κακόβουλο λογισμικό συνοδεύεται από μια πολύπλοκη αλυσίδα μόλυνσης πολλαπλών σταδίων και περιλαμβάνει ένα συστατικό cryptominer.

Ο Shikitega ανακαλύφθηκε από μια ομάδα ερευνητών της AT&T Alien Labs. Η αλυσίδα μόλυνσης είναι μάλλον περίπλοκη και περιλαμβάνει πολλαπλά βήματα με διαφορετικές ενότητες του κακόβουλου λογισμικού να κατεβάζουν το ένα το άλλο σε ένα μοτίβο αλυσίδας μαργαρίτας.

Το κακόβουλο λογισμικό παρέχεται με έναν κωδικοποιητή που παρέχει πολυμορφισμό, ως ένα επιπλέον στρώμα άμυνας έναντι λύσεων κατά του κακόβουλου λογισμικού. Το κακόβουλο λογισμικό χρησιμοποιεί τον μετρητή Mettle που χρησιμοποιείται για να εξασφαλίσει υψηλότερο επίπεδο ελέγχου της παραβιασμένης συσκευής.

Η Shikitega αποκτά αυξημένα προνόμια κάνοντας κατάχρηση ορισμένων γνωστών τρωτών σημείων, που κωδικοποιούνται ως CVE-2021-4043 και CVE-2021-3493. Αυτό επιτρέπει στο κακόβουλο λογισμικό να αρπάξει το τελικό ωφέλιμο φορτίο του, να εδραιώσει την επιμονή στη συσκευή που έχει παραβιαστεί και να ξεκινήσει ένα κακόβουλο εργαλείο κρυπτογράφησης Monero.

Οι ερευνητές σημειώνουν μια τεράστια αύξηση στις απειλές κακόβουλου λογισμικού που στοχεύουν το Linux κατά το πρώτο εξάμηνο του 2022, με αύξηση 75% σε ετήσια βάση.