Kaspersky heeft de aanwezigheid van een nieuwe variant van de DinodasRAT-malware onthuld, ontworpen om Linux-besturingssystemen aan te vallen, daarmee kwetsbaarheden in de beveiliging van een platform dat bekend staat om zijn stevigheid onthullend. Sinds oktober 2023 heeft deze bedreiging de integriteit van talloze internationale organisaties gecompromitteerd, in het bijzonder in China, Taiwan, Turkije en Oezbekistan.
Het Global Research and Analysis Team (GReAT) van Kaspersky heeft de taak op zich genomen om deze geavanceerde versie van de DinodasRAT-backdoor te ontdekken en te analyseren, oorspronkelijk geïdentificeerd voor Windows. De Linux-variant, geschreven in C++, vertoont codegelijkenissen en netwerkfuncties met zijn Windows-tegenhanger en maakt sluipende operaties binnen bedrijfsinfrastructuren mogelijk zonder detectie.
Deze cyberdreiging is geprogrammeerd om systemen binnen te dringen zonder de gebruikers te alarmeren, waarbij een unieke identificator (UID) wordt ingesteld die kritieke systeeminformatie verzamelt zonder persoonlijke gegevens in gevaar te brengen, wat vroege detectie moeilijk maakt. De malware zet communicatie op met een command-and-control (C2) server en slaat belangrijke details van het geïnfecteerde systeem op in een verborgen bestand, wat de aanvallers toestaat om niet alleen de systeemactiviteit te monitoren, maar ook volledige controle over het aangetaste apparaat te nemen.
Om deze bedreiging te bestrijden, heeft Kaspersky meerdere aanbevelingen vrijgegeven, waaronder het regelmatig uitvoeren van beveiligingsaudits, voortdurende bewaking van werknemersactiviteiten om tekenen van phishing of inbraken op te sporen, en het implementeren van robuuste beveiligingsoplossingen zoals Kaspersky Endpoint Security for Business. Ze benadrukken ook het belang van het verzekeren van beveiligde externe toegang, door gebruik te maken van technologieën zoals VPNEen VPN, wat staat voor Virtual Private Network, of Virtueel Privé Netwerk… en beveiligde protocollen voor externe desktops om ongeautoriseerde toegang te voorkomen.
Lisandro Ubiedo, van het GReAT-team van Kaspersky, heeft het belang van voortdurende samenwerking tussen cybersecurity-experts benadrukt om te kunnen aanpassen en te reageren op de constante evolutie van de strategieën van cybercriminelen: «We staan voor een duidelijke demonstratie dat de aanvallers niet rusten in hun zoektocht om nieuwe kwetsbaarheden te exploiteren. Het is cruciaal dat de wereldwijde beveiligingsgemeenschap kennis en middelen deelt om zich te beschermen tegen deze geavanceerde aanvalsvector.»
Deze ontdekking benadrukt niet alleen de noodzaak van voortdurende waakzaamheid en aanpassing in cybersecuritystrategieën, maar versterkt ook de oproep tot actie, zodat bedrijven proactieve maatregelen nemen en hun systemen en gegevens veilig houden tegen opkomende bedreigingen.
