Beveiligingsonderzoekers van RSA hebben een nieuwe malwarekit van Russische makelij aangetroffen die zich specifiek richt op Linux-systemen. Via de zogeheten Hand of Thief-trojan kan onder andere inlogdata worden buitgemaakt.
De trojan is volgens de makers getest op vijftien verschillende Linux-distributies, waaronder Debian, Fedora en Ubuntu. Ook zou de malware overweg kunnen met diverse desktopomgevingen, zoals KDE en Gnome, en populaire browsers, zoals Firefox en Chromium. Via de Hand of Thief-software zou binnen de browser data uit formulieren gekopieerd kunnen worden. Daarnaast worden er backdoors op een besmet systeem aangemaakt, terwijl een blocklist moet voorkomen dat de malware wordt gevonden en verwijderd.
De malwaremakers, vrijwel zeker actief in Rusland, leveren voor de gebruikers van hun malwarekit een admininterface. Daarmee kan gestolen data worden opgevraagd en cookies worden buitgemaakt. Ook geeft het adminpanel een overzicht van alle systemen die zijn besmet met de Hand of Thief-trojan.
Goedkoop is de malwarekit niet, zo schrijft RSA. In ondergrondse hackersfora zou 3000 dollar worden gevraagd voor het malwarepakket, terwijl voor elke belangrijke upgrade 550 dollar moet worden neergelegd. Bovendien is het opmerkelijk dat de cybercriminelen zich richten op Linux-systemen: niet alleen is het aantal te treffen systemen veel kleiner dan op Windows draaiende computers, ook wordt de Linux-softwarearchitectuur door de meeste beveiligingsonderzoekers als veiliger gezien en worden beveiligingsgaten door het opensourcekarakter van Linux veelal snel gepatcht. Welke exploit Hand of Thief gebruikt, is nog niet duidelijk.

Dat
/i/1376217835.jpeg?f=imagenormal)

De zogeheten
