«Доктор Веб» обнаружил «швейцарский нож для хакера»

В открытом доступе распространяется бэкдор для Linux, оснащенный множеством вредоносных функций. По словам исследователей безопасности из «Доктор Веб», находка представляет собой настоящий «швейцарский нож для хакера» .

Эксперты отмечают, что приоритетной задачей вредоносного приложения, получившего название Xnote.1, является организация DDoS-атак. Вместе с тем, его можно использовать практически для любой типичной для хакера задачи.

«В целях повышения эффективности распространения, создатели Xnote.1 оснастили его механизмом перебора паролей, что позволяет устанавливать SSL-соединения с целевой системой», - поясняют в «Доктор Веб» и отмечают, что, вероятнее всего, разработчики находятся в Китае.

Интересно также, что инфицирование происходит только при условии, что жертва работает с компьютером из-под учетной записи с привилегиями суперпользователя. Более того, хакеры реализовали механизм, позволяющий избегать повторных попыток установки на зараженных системах.

По итогам анализа бэкдора эксперты составили лаконичный отчет .