انتشار بدافزار لینوکسی WolfsBane

محققین شرکت ESET به تازگی بدافزاری به نام WolfsBane را شناسایی نموده اند که هم dropper و هم lancher و هم backdoor و هم Rootkit می باشد و به سرور های لینوکسی حمله می نماید. این بدافزار ابتدا فایلی با نام cron را بر روی سیستم قربانی انتقال می دهد. این فایل dropper بوده و یک launcher به نام KDE را دانلود می کند. KDE بعد از اجرا شدن مکانیزم SELinux را غیر فعال کردن و با ایجاد سرویس و تغییر در فایل های کانفیگ دسترسی خود را persistence می نماید. و به صورت رمز شده نیز با C2 سرورش ارتباط برقرار می کند.