Botnet Linux sfrutta Log4j per rubare informazioni agli utenti: ecco come funziona il malware

I ricercatori del Network Security Research Lab di Qihoo 360 hanno recentemente scoperto una nuova botnet che prende di mira i sistemi Linux, cercando di comprometterli per "assoldarli" allo scopo di allestire un esercito di sistemi per il furto di informazioni, l'installazione di rootkit, re-instradare traffico web e l'esecuzione di comandi da remoto.

La botnet viene creata tramite il malware battezzato B1txor20 e si rivolge in particolare a disposititi con architettura ARM e X64 basati su sistemi operativi Linux. Il malware sfrutta la famigerata vulnerabilità Log4j per compromettere le nuove macchine. B1txor20 è stato individuato per la prima volta lo scorso 9 febbraio.

I ricercatori sono riusciti a isolare quattro campioni di malware con funzionalità backdoor, proxy SOCKS5, download di altri malware, sottrazione di dati, esecuzione di comanti e installazione di rootkit.

B1txor20 però si contraddistingue da altri malware simili per l'uso della pratica di tunneling DNS per instaurare la comunicazione con il server di comando e controllo. Si tratta di una tecnica piuttosto vecchia, che però si dimostra ancora affidabile e permentte di eseguire tunneling di malware e dati mediante query DNS.

"Il bot invia le informazioni sensibili rubate, i risultati dell'esecuzione di comandi e qualsiasi altra informazione che deve essere recapitata dopo averla nascosta utilizzando tecniche di codifica specifiche al server di comando e controllo come richiesta DNS. Dopo aver ricevuto la richiesta, il server invia il payload al bot in risposta alla richiesta DNS. In questo modo bot e il server instaurano la comunicazione grazie al protocollo DNS" spiegano i ricercatori di NetLab 360.

Il malware B1txor20 risulta in fase di sviluppo attivo: i ricercatori hanno infatti riscontrato la presenza di una serie di funzionalità non ancora attive, il che può significare che gli sviluppatori che lo hanno realizzato stiano ancora lavorando per migliorarle e renderle disponibili in futuro.