WaterDrop Malware, basé sur la porte dérobée PRISM, infecte les systèmes Linux

Alors que Windows continue d'être le système d'exploitation numéro un que les cybercriminels ciblent, les logiciels malveillants Linux deviennent de plus en plus courants. Le cheval de Troie Prism Backdoor est l'un des logiciels malveillants les plus notables destinés à s'exécuter sur Linux. Sa première apparition en ligne remonte à 2017, mais il est toujours utilisé par divers acteurs malveillants. Récemment, une version fortement modifiée de Prism a attiré l'attention des chercheurs. La variante, surnommée le WaterDrop Malware, semble être très insaisissable. Mesures de sécurité traditionnelles Linux peuvent ne pas être suffisant pour contrecarrer son attaque, et l' utilisation de 3 ^ème logiciel de sécurité est le meilleur -Party d'action.

Heureusement, l'ampleur de l'attaque WaterDrop Malware semble être relativement petite. Cependant, la menace peut être très dangereuse grâce à sa capacité à exécuter des commandes à distance, à gérer des fichiers, etc. Il pourrait permettre à ses opérateurs de supprimer des logiciels malveillants supplémentaires ou de manipuler la configuration du système en fonction de leurs besoins et de leurs préférences.

Une bonne sécurité des terminaux peut empêcher l'attaque du logiciel malveillant WaterDrop

La bonne nouvelle est que les créateurs du WaterDrop Malware ne sont pas très qualifiés. Leur implant utilise une méthode très basique pour communiquer avec le serveur de commande et de contrôle – un bon logiciel de sécurité des terminaux et un pare-feu devraient suffire à contrecarrer complètement l'attaque de WaterDrop Malware.

Les petites versions comme celle-ci sont particulièrement dangereuses, car elles attirent peu l'attention, contrairement aux grandes campagnes comme la Prism Backdoor. Cela leur permet de passer plus longtemps sous le radar, empêchant les administrateurs système de prendre les mesures de sécurité nécessaires. Dans le cas de WaterDrop Malware, le domaine qu'il utilise pour contacter le serveur de commande et de contrôle est actif depuis plus de trois ans. Cependant, il n'est pas clair si le malware a été actif pendant toute cette période.