Kinesiska hackare använder okänd bakdörr i Linux

Gruppen ska ha använt bakdörren för att bland annat spionera på olika myndigheter.

Den nya bakdörren, som Trend Micro kallar för Spryssocks, ska bygga på bakdörren Trochilus från 2015 fast med ny implementering för Socket Secure. Den kan användas för att exempelvis samla in systeminformation, lista nätverkskopplingar och ladda upp data från ett drabbat system till en ledningsserver kontrollerad av anfallarna.

Earth Lusca misstänks ha kopplingar till den kinesiska staten och ägnar sig främst åt cyberspionage riktat mot exempelvis myndigheter, utbildningsinstitut, religiösa rörelser, demokrati- och människorättsgrupper och media. Gruppen tycks också vara finansiellt motiverad eftersom den även gått på företag som ägnar sig åt hasardspel och kryptovalutor.

Det återkommande mönstret är att gruppen använder sig av social manipulation för att lura offer till sajter där deras system infekteras av skadeprogram. Trend Micro har släppt IP-adresser, filhashar och annat material som kan användas av organisationer för att avgöra ifall de drabbats av ett intrång.

Vi har sammanfattat den här nyheten så att du kan läsa den snabbt. Om du är intresserad av nyheterna kan du läsa hela texten här. Läs mer:

ComputerSweden /  🏆 3. in SE

Sverige Senaste nytt, Sverige Rubriker

Similar News:Du kan också läsa nyheter som liknar den här som vi har samlat in från andra nyhetskällor.

Kinesiska Alibaba investerar över 20 miljarder i TurkietTechjätten ska ha ställt ut ett löfte till Turkiets president Erdogan.
Läs mer »

Kinesiska Sunac ansöker om konkursskydd i USADen kinesiska bostadsbyggaren Sunac China Holdings har ansökt om konkursskydd i USA enligt kapitel 15 i den amerikanska konkurslagen.
Läs mer »

Kinesiska Sunac ansöker om konkursskydd i USADen kinesiska bostadsbyggaren Sunac China Holdings har ansökt om konkursskydd i USA enligt kapitel 15 i den amerikanska konkurslagen.
Läs mer »

Ny rapport: så får iranska cyberspioner tag på känsliga uppgifterDen iranska gruppen Peach Sandstorm har attackerat tusentals organisationer sedan årsskiftet.
Läs mer »

Tyskland förbjuder nynazistisk gruppTyskland förbjuder en lokalavdelning av den USA-baserade nynazistiska gruppen Hammerskins, meddelar landets inrikesdepartement på tisdagen.
Läs mer »

Tyskland förbjuder nynazistisk gruppTyskland förbjuder en lokalavdelning av den USA-baserade nynazistiska gruppen Hammerskins, meddelar landets inrikesdepartement på tisdagen.
Läs mer »