• Anasayfa
  • Haber
    • Siber Güvenlik Haberleri
    • Hack Haberleri
    • Teknoloji Haberleri
    • Güvenlik Açıkları
  • Video
  • Blog
  • Kategoriler
    • Web
      • Spam
      • VPN
      • Mail
      • Seo
      • Tarayıcı
        • Firefox
        • Google Chrome
        • Opera
      • Deep Web
    • Film
      • Anime
      • Dizi
    • Diğer
      • Apple
        • Macbook
        • AirPods
        • iCloud
      • Vodafone
      • Samsung
      • Program
      • Torrent
      • Sony
      • Virüs
      • Google
        • Google Adsense
      • Turkcell
      • Winrar
      • PDF
      • Yandex
      • Netflix
      • Exxen
      • Amazon
      • E-Kitap
      • İntel
      • Zoom
      • Hosting
      • Microsoft
        • Windows
      • Veri Güvenliği
      • Hacker Grupları
    • İnternet
      • Wi-Fi
      • Proxy
    • Kripto Para
      • Bitcoin
      • Dogecoin
      • Ethereum
      • Kripto Para Borsaları
    • Mobil Telefon
      • Huawei
      • İphone
    • Mobil Uygulamalar
      • Whatsapp
      • App Store
    • Otomobil
      • BMW
      • Elektrikli Arabalar
      • Peugeot
      • Renault
    • Oyun
      • Cyberpunk
      • GTA
      • Call of Duty
      • Apex Legends
      • PlayStation
      • Xbox
      • PUBG
      • Valorant
      • Fortnite
      • Origin
      • Steam
      • Epic Games
      • Far Cry
      • Battlefield
      • Point Blank
      • Lords Mobile
      • Uplay
      • Legend Online
      • Discord
      • Zula
    • Sosyal Medya
      • Facebook
      • Instagram
      • Linkedin
      • Reddit
      • Snapchat
      • Spotify
      • Telegram
      • Tiktok
      • Twitter
      • Twitch
      • Youtube
      • Clubhouse
    • Uzay
      • Mars
    • Yazılım
      • Android
      • Linux
        • Ubuntu
      • WordPress
      • Xenforo
      • Programlama
      • İOS
Sıcak Haberler
İnstagram Olağan Dışı Giriş Sorunu ve Çözümü

İnstagram Olağan Dışı Giriş Sorunu ve Çözümü

27 Haziran 2022
İnstagram Hesabın Koşullarımızı İhlal Ettiği için Kapatılmıştır

İnstagram Hesabın Koşullarımızı İhlal Ettiği için Kapatılmıştır

18 Haziran 2022
PS Plus Aboneliği Nasıl İptal Edilir?

PS Plus Aboneliği Nasıl İptal Edilir?

16 Haziran 2022
Facebook Twitter Instagram Youtube
  • Gizlilik Politikası
  • Hakkımızda
  • Reklam Ver
  • İletişim
Facebook Twitter Instagram Youtube
Siber Basın Siber Basın
  • Anasayfa
  • Haber
    • Siber Güvenlik Haberleri
    • Hack Haberleri
    • Teknoloji Haberleri
    • Güvenlik Açıkları
  • Video
  • Blog
  • Kategoriler
    • Web
      • Spam
      • VPN
      • Mail
      • Seo
      • Tarayıcı
        • Firefox
        • Google Chrome
        • Opera
      • Deep Web
    • Film
      • Anime
      • Dizi
    • Diğer
      • Apple
        • Macbook
        • AirPods
        • iCloud
      • Vodafone
      • Samsung
      • Program
      • Torrent
      • Sony
      • Virüs
      • Google
        • Google Adsense
      • Turkcell
      • Winrar
      • PDF
      • Yandex
      • Netflix
      • Exxen
      • Amazon
      • E-Kitap
      • İntel
      • Zoom
      • Hosting
      • Microsoft
        • Windows
      • Veri Güvenliği
      • Hacker Grupları
    • İnternet
      • Wi-Fi
      • Proxy
    • Kripto Para
      • Bitcoin
      • Dogecoin
      • Ethereum
      • Kripto Para Borsaları
    • Mobil Telefon
      • Huawei
      • İphone
    • Mobil Uygulamalar
      • Whatsapp
      • App Store
    • Otomobil
      • BMW
      • Elektrikli Arabalar
      • Peugeot
      • Renault
    • Oyun
      • Cyberpunk
      • GTA
      • Call of Duty
      • Apex Legends
      • PlayStation
      • Xbox
      • PUBG
      • Valorant
      • Fortnite
      • Origin
      • Steam
      • Epic Games
      • Far Cry
      • Battlefield
      • Point Blank
      • Lords Mobile
      • Uplay
      • Legend Online
      • Discord
      • Zula
    • Sosyal Medya
      • Facebook
      • Instagram
      • Linkedin
      • Reddit
      • Snapchat
      • Spotify
      • Telegram
      • Tiktok
      • Twitter
      • Twitch
      • Youtube
      • Clubhouse
    • Uzay
      • Mars
    • Yazılım
      • Android
      • Linux
        • Ubuntu
      • WordPress
      • Xenforo
      • Programlama
      • İOS
Siber Basın Siber Basın

Anasayfa»Güvenlik Açıkları»Yıllardır arka kapı sistemlerinde kullanılan yeni gizli Linux kötü amaçlı yazılımı
Güvenlik Açıkları

Yıllardır arka kapı sistemlerinde kullanılan yeni gizli Linux kötü amaçlı yazılımı

Siber BasınBy Siber Basın30 Nisan 2021Güncelleme:24 Ekim 2021Yorum yapılmamış2 dakika okuma süresi
Facebook Twitter Pinterestname LinkedIn Tumblr E-posta
Yıllardır arka kapı sistemlerinde kullanılan yeni gizli Linux kötü amaçlı yazılımı
Yıllardır arka kapı sistemlerinde kullanılan yeni gizli Linux kötü amaçlı yazılımı
Paylaş
Facebook Twitter LinkedIn Pinterestname E-posta

Yakın zamanda keşfedilen ve arka kapı özelliklerine sahip bir Linux kötü amaçlı yazılımı, saldırganların güvenliği ihlal edilmiş cihazlardan hassas bilgileri toplamasına ve dışarı çıkarmasına olanak tanıyan bir güvenlik açığı tespit edildi.

Qihoo 360’ın Ağ Güvenliği Araştırma Laboratuvarı’ndaki (360 Netlab) araştırmacılar tarafından RotaJakiro olarak adlandırılan arka kapı, VirusTotal’ın kötü amaçlı yazılımdan koruma motorları tarafından tespit edilemiyor, ancak bir örnek ilk olarak 2018’de yüklendi.

RotaJakiro, iletişim kanallarını ZLIB sıkıştırması ve AES, XOR, ROTATE şifrelemesi kullanarak şifreleyerek mümkün olduğunca gizli çalışmak üzere tasarlanmıştır.

Ayrıca, 360 Netlab’ın BotMon sistemi tarafından tespit edilen örnekte bulunan kaynak bilgileri AES algoritması kullanılarak şifrelenirken, kötü amaçlı yazılım analistlerinin bunu incelemesini engellemek için elinden geleni yapıyor.

“İşlevsel düzeyde, RotaJakiro önce farklı hesaplar için farklı yürütme politikaları ile kullanıcının çalışma zamanında kök olup olmadığını belirler, ardından ilgili hassas kaynakların şifresini daha sonra kalıcılık, işlem koruması ve tek örnek kullanımı için AES & ROTATE kullanarak çözer, ve sonunda C2 ile iletişim kurar ve C2 tarafından verilen komutların yürütülmesini bekler, “dedi 360 Netlab.

Hassas Bilgileri Ele Geçiriyor!

Saldırganlar, RotaJakiro’yu sistem bilgilerini ve hassas verileri sızdırmak, eklentileri ve dosyaları yönetmek ve güvenliği ihlal edilmiş 64 bit Linux cihazlarında çeşitli eklentileri yürütmek için kullanabilir.

Bununla birlikte, 360 Netlab, virüslü sistemlere yerleştirdiği eklentiler söz konusu olduğunda görünürlük eksikliği nedeniyle kötü amaçlı yazılım oluşturucularının kötü amaçlı araçları için gerçek niyetini henüz keşfetmedi.

Araştırmacılar, “RotaJakiro, üçü belirli Eklentilerin yürütülmesiyle ilgili olmak üzere toplam 12 işlevi destekliyor,” diye eklediler. “Maalesef, eklentileri göremiyoruz ve bu nedenle gerçek amacını bilmiyoruz.”

İlk RotaJakiro örneğinin VirusTotal’a indiği 2018’den bu yana 360 Netlab, Mayıs 2018 ile Ocak 2021 arasında yüklenen dört farklı örnek buldu ve bunların tümü etkileyici bir toplam sıfır saptamaya sahipti.

Geçmişte kötü amaçlı yazılım tarafından kullanılan komuta ve kontrol sunucuları, altı yıl önce Aralık 2015’te kaydedilmiş etki alanlarına sahipti.

Dosya adı MD5 Tespit etme İlk VT’de Görüldü
systemd-arka plan programı 1d45cd2c1283f927940c099b8fab593b 0/61 2018-05-16 04:22:59
systemd-arka plan programı 11ad1e9b74b144d564825d65d7fb37d6 0/58 2018-12-25 08:02:05
systemd-arka plan programı 5c0f375e92f551e8f2321b141c15c48f 0/56 2020-05-08 05:50:06
gvfsd yardımcısı 64f6cfe44ba08b0babdd3904233c4857 0/61 2021-01-18 13:13:19

360 Netlab araştırmacıları ayrıca, ilk olarak kötü amaçlı yazılım uzmanı Vesselin Bontchev tarafından tespit edilen ve Eylül 2018’de Avast’ın Tehdit İstihbarat Ekibi tarafından analiz edilen Torii IoT botnet bağlantılarını keşfetti.

İki kötü amaçlı yazılım türü, tehlikeye atılan sistemlere, benzer yapım yöntemlerine ve her iki geliştirici tarafından kullanılan sabitlere dağıtıldıktan sonra aynı komutları kullanır.

RotaJakiro ve Torii ayrıca, “hassas kaynakları gizlemek için şifreleme algoritmalarının kullanılması, oldukça eski tarz bir kalıcılığın uygulanması, yapılandırılmış ağ trafiği” dahil olmak üzere birçok işlevsel benzerliği paylaşıyor.

İlginizi çekebilir:  Linux PinePhone Mobian İşletim Sistemine Sahip Olacak
Paylaş. Facebook Twitter Pinterestname LinkedIn Tumblr E-posta
Önceki MakaleTürk Hackerlar Pakistan Başbakanlığını Hackledi!
Sonraki Makale DigitalOcean’da Veri İhlali Yaşandı
Siber Basın
  • Facebook
  • Twitter
  • Instagram

Siber dünyada gerçekleşen tüm olayları, hack haberlerini, teknoloji gelişmelerini ve bir çok konuda bilgilendirici makaleleri araştırıp sizler ile paylaşıyorum.

İlgili Yazılar

siber güvenlik açıkları

En Çok Yararlanılan 30 Siber Güvenlik Açıkları (FBI Tarafından Açıklandı)

29 Mart 2022
Linux'ta Discord Nasıl Kurulur?

Linux’ta Discord Nasıl Kurulur?

11 Mart 2022
En İyi Linux Oyunları

En İyi Linux Oyunları 2022

4 Mart 2022
Linux Mint ve Ubuntu karşılaştırma

Linux Mint ve Ubuntu Karşılaştırma Hangisi Daha Kullanışlı

21 Şubat 2022

Yorum Yaz Yanıtı İptal Et

Güncel Haberler
İnstagram Olağan Dışı Giriş Sorunu ve Çözümü

İnstagram Olağan Dışı Giriş Sorunu ve Çözümü

27 Haziran 2022
İnstagram Hesabın Koşullarımızı İhlal Ettiği için Kapatılmıştır

İnstagram Hesabın Koşullarımızı İhlal Ettiği için Kapatılmıştır

18 Haziran 2022
PS Plus Aboneliği Nasıl İptal Edilir?

PS Plus Aboneliği Nasıl İptal Edilir?

16 Haziran 2022
İnstagram Engellenen Kişiyi Bulma

İnstagram Engellenen Kişiyi Bulma

14 Haziran 2022
kvkk ceza cerez cezasi

KVKK’dan 800.000 TL’lik Çerez Metni Cezası

14 Haziran 2022
Çok Görüntülenenler
instagram e-posta adresi bulma

İnstagram E-Posta Adresi Nasıl Bulunur?

1 Ağustos 2020
İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

22 Mart 2022
Telefon Hackleme

Ücretsiz En İyi 14 Android Telefon Hackleme Programları

13 Şubat 2022
Formatsız ekran kilidi açma

Formatsız Ekran Kilidi Açma Yöntemleri

20 Şubat 2022
Bedava Discord Nitro Kodları

Bedava Discord Nitro Kodları

4 Şubat 2022
Sosyal Medya
  • Facebook
  • Twitter
  • Instagram
  • YouTube
Hakkımızda
Hakkımızda

Siber Basın, 2019 yılında temelleri atılan, okurlarına siber dünyayı yakından takip etme fırsatı vermek, bilgilendirici konular ile sanal dünyaya hazırlık aşamasında gelişimlerini sağlamakta olanaklar sunmak ve yer altı dünyasının ufuklarını gün yüzüne daha çok ulaştırmak amacıyla belirli kişi veya kişiler tarafından açılmıştır.

Facebook Twitter Instagram Youtube
Sizin İçin Seçtiklerimiz
İnstagram Olağan Dışı Giriş Sorunu ve Çözümü

İnstagram Olağan Dışı Giriş Sorunu ve Çözümü

27 Haziran 2022
İnstagram Hesabın Koşullarımızı İhlal Ettiği için Kapatılmıştır

İnstagram Hesabın Koşullarımızı İhlal Ettiği için Kapatılmıştır

18 Haziran 2022
PS Plus Aboneliği Nasıl İptal Edilir?

PS Plus Aboneliği Nasıl İptal Edilir?

16 Haziran 2022
Yeni Yorumlar
  • İnstagram E-Posta Adresi Nasıl Bulunur? için Fatma
  • Legend Online Bedava Elmas Alma için Çağlar
  • Facebook E-Posta Adresi Nasıl Bulunur? için Sehmus.capsek
  • İnstagram E-Posta Adresi Nasıl Bulunur? için Fatih
  • Anasayfa
  • Gizlilik Politikası
  • Hakkımızda
  • Hack Haberleri
  • Teknoloji Haberleri
  • Siber Güvenlik Haberleri
  • Hacker Grupları
  • Mobil Telefon
  • Yazılım
  • Oyun
  • İnternet
  • Güvenlik Açıkları
  • Windows
  • Reklam Ver
  • İletişim
  • Siber Güvenlik Nedir?
  • Siber suçlarla mücadele polisi nasıl olunur?
  • Siber güvenlik uzmanı olmak için hangi bölüme gidilir?
  • Siber güvenlik uzmanı maaşları ne kadar?
  • Nasıl siber güvenlik uzmanı olunur?
  • Telefon hackleme programları
  • Formatsız ekran kilidi açma
  • Telefon temizleme ve hızlandırma programları
  • Youtube video indirme uygulamaları
  • Fake hesabın kimin olduğunu bulma
  • Snapchat engel kaldırma
  • Discord ses değiştirme programları
  • İnstagram taklitten kapanan hesap açma
  • İphone hackleme
  • İnstagram e-posta bulma
  • Facebook e-posta bulma
  • Twitter e-posta bulma
  • Twitter hesap çalma
  • Facebook hesabı çalma
  • İnstagram hesabı çalma
  • Siber Güvenlik Blog
© 2022 Siber Basın - Teknoloji, Siber Güvenlik ve Hack Haberleri - Tüm Hakları Saklıdır.

Yukarıdakileri yazın ve aramak için Enter tuşlarına basın. İptal etmek için Esc tuşlarına basın.