EvilGnome SANG MALWARE PENCURI DATA DI LINUX - GNOME

Malware Langka yang menginfeksi Pengguna Linux

Malware adalah sesuatu yang umum dan lazim yang biasa ditemukan di Windows dan Android didunia ini, tapi di linux, malware sangat sulit dan langka karena inti arsitektur Linux yang unik. Bagaimanapun juga, penemu dari Intezer Labs telah menjelajahi dan menemukan Malware apada Linux yang dinamai EvilGnome, yang mana menunjukan fungsi yang langka.

Belum ada Antivirus yang mendeteksi 

Malware ini bersembunyi sebagai Ektensi Gnome shell dan difokus untuk memata-matai pengguna. Belum ada antivirus yang bisa mendeteksi malware ini. Sebagai penemu virus ini mengklaim, bahwa EvilGnome mampu mengambil screenshot, mencuri files dari pengguna, dan memata-matai mikropon desktop untuk merekam audio dari komputer dan beberapa fungsi lainnya yang harus diperbaiki dari segi keamanan.

Penemu telah meneliti Malware Linux ini belum sepenuhnya berfungsi untuk keylogger dan "comment, symbol name, kompilasi metadata yang mana secara tipikal tidak tersedia pada saat proses produksi."

Via Ekstrak Arsip

EvilGnome Menginveksi target via ekstrak arsip sendiri yang telah dibuat menggunakan shell script makeself. Untuk meyakinkan bahwa malware tersebut masih berjalan dan menginfeksi mesin, malware ini menambahkan gnome-shell-ext.sh shell script yang berfungsi untuk mengecek komputer yang di infeksi setiap menit.

Ada sekitar 5 modules dari malware ini dan setiap module memiliki tugas sendiri untuk menjalankan setiap fungsinya.

Berasal Dari Group Rusia

Sang penemu malware ini percaya bahwa EvilGnome terkoneksi dengan Gamaredon Group, salah satu grup aktif dari rusia sejak 2013.

Kamu bisa membaca analisis dari malware EvilGnome : Rare Malware Spy in Linux