新型 Linux 恶意软件 “sedexp ”利用 Udev 规则隐藏信用卡盗刷器
内容提要
网络安全研究人员发现了一种名为sedexp的新的隐秘Linux恶意软件，利用udev规则在受感染系统上实现持久性并隐藏信用卡盗刷代码。该恶意软件具有启动反向shell、修改内存和隐藏文件的功能。研究人员表示，该恶意软件被用于在网络服务器上隐藏信用卡刮取代码，表明经济收益是其重点。威胁行为者的复杂性不断发展。
延伸解读
udev 规则滥用：持久化机制的新趋势
sedexp 利用 udev 规则实现持久化，这是一种非常规技术。udev 是 Linux 设备管理器，规则文件中的 RUN 参数可在设备事件时执行程序。sedexp 的规则设置为当 /dev/random 加载时运行恶意软件，这通常发生在每次系统重启时，从而确保恶意软件在重启后自动执行。这种手法隐蔽性强，因为 udev 规则是系统正常配置的一部分，不易引起怀疑。
经济动机驱动：信用卡盗刷成重点
研究人员指出，sedexp 被用于在网络服务器上隐藏信用卡刮取代码，表明其重点是经济收益。与勒索软件不同，这种恶意软件旨在长期潜伏，窃取信用卡数据，为攻击者带来持续非法收入。这反映了经济动机威胁行为者的策略演变，他们不再局限于加密勒索，而是转向更隐蔽的数据窃取。
高级隐藏战术：内存修改与文件隐藏
sedexp 能够修改内存，从 ls 或 find 等命令中隐藏任何包含“sedexp”字符串的文件。此外，它还可隐藏 web shell、更改 Apache 配置文件和 udev 规则本身。这些高级隐藏战术使恶意软件难以被检测，攻击者可以长期维持对受感染系统的访问，同时窃取敏感信息。
Q&A
sedexp恶意软件的主要功能是什么？
sedexp恶意软件具有启动反向shell、修改内存和隐藏文件的功能。
sedexp是如何在系统中保持持久性的？
sedexp利用udev规则在每次系统重启时运行恶意软件，从而保持持久性。
sedexp恶意软件的经济动机是什么？
sedexp被用于在网络服务器上隐藏信用卡刮取代码，显示其重点是经济收益。
sedexp恶意软件的威胁行为者有什么特点？
sedexp被认为是由有经济动机的威胁行为者所为，且其复杂性在不断发展。
sedexp是如何逃避检测的？
该恶意软件不断改进技术，使用高级隐藏战术来逃避检测。
udev规则在sedexp中的作用是什么？
udev规则用于在设备状态变化时触发恶意软件的运行，从而实现持久性。
