FontOnLink Linux Malware est actif depuis mai
Les logiciels malveillants Linux sont un spectacle assez rare lorsqu'on parle de cybersécurité. Cependant, il existe plusieurs acteurs APT (Advanced Persistent Threat) spécialisés dans le développement de logiciels malveillants pour Linux. L'une des dernières menaces à être le produit d'un tel groupe est le logiciel malveillant FontOnLink. Il semble présenter une structure modulaire, permettant ainsi à ses opérateurs d'étendre ou de réduire ses fonctionnalités à la volée. L'implant fait l'objet de mises à jour et d'améliorations régulières, et il semble se concentrer sur l'accès à distance aux machines compromises.
Il est important d'ajouter que le logiciel malveillant FontOnLink n'est pas largement répandu. En fait, il a été impliqué dans un très petit nombre d'attaques ciblées. C'est une autre raison de supposer que ses créateurs ne l'utilisent que contre des cibles triées sur le volet, au lieu de lancer une campagne de propagation tous azimuts.
FontOnLink combine les fonctionnalités de porte dérobée et de rootkit
Il semble que la charge utile comporte trois composants principaux, qui servent à des fins distinctes. Le premier se compose d'applications trojanisées qui fonctionnent comme des logiciels normaux, mais exécutent également des tâches malveillantes en arrière-plan. Ces tâches incluent la collecte de données, la modification des paramètres, etc. Le deuxième groupe est celui des portes dérobées, qui permettent l'exécution de code à distance. Les derniers sont les rootkits, qui accordent la persistance de FontOnLink Malware et améliorent considérablement sa furtivité.
Bien que les premières instances du logiciel malveillant FontOnLink remontent à mai 2021, il n'y a toujours pas d'informations sur les méthodes utilisées par les criminels pour approcher leurs victimes. Cependant, à en juger par les attaques très ciblées, on peut supposer qu'elles exploitent des vulnérabilités de sécurité ou qu'elles s'appuient sur du contenu de phishing.
Certaines des principales capacités de FontOnLink Malware incluent :
- Voler des fichiers.
- Accès à distance aux machines compromises.
- Modification de fichiers – chargement, téléchargement, création/suppression, etc.
- Exécution d'un serveur proxy.
- Exécuter des commandes à distance et des scripts prédéfinis (généralement écrits en Python.)
Bien que FontOnLink Malware ne cible pas les utilisateurs réguliers de Linux, il rejoint toujours une longue liste de menaces capables d'infecter ce système d'exploitation. Les utilisateurs de Linux ne devraient pas compter uniquement sur le système d' exploitation » des fonctions de sécurité robustes - ils devraient également investir dans 3 ème logiciel de sécurité -Party.
