VoidLink: nytt skadevarerammeverk rettet mot sky og Linux

Forskere hos Check Point har oppdaget et nytt kommando- og kontrollrammeverk de har gitt navnet VoidLink. Rammeverket er rettet mot sky- og Linux-miljøer og framstår som både avansert og funksjonsrikt, med egenskaper som peker mot skjult tilstedeværelse og langvarig kompromittering. Det er ikke observert i bruk, men ser ut til å være under aktiv utvikling. Språket i grensesnittet og indikatorer i utviklingsmiljøet tyder ifølge forskerne på kinesisk tilknyttede utviklere.

Hva det betyr for virksomheten

Linux- og skyarbeidslaster har lenge hatt svakere overvåking enn Windows-klienter i mange virksomheter, samtidig som det er der de mest verdifulle dataene ofte ligger. At et rammeverk bygges spesifikt for disse miljøene med vekt på å forbli uoppdaget, er en tydelig indikasjon på hvor angripere retter innsatsen. Dette er tid til å forberede seg, ikke til å håndtere en hendelse.

Berigo anbefaler

• Kontroller at Linux-servere og containere har samme nivå på logging og deteksjon som klientparken.
• Sørg for at logger fra skymiljøene samles sentralt og faktisk følges opp.
• Gjennomgå hvilke utgående tilkoblinger arbeidslastene har lov til å opprette.
• Ta med Linux- og skykompromittering som eget scenario i beredskapsøvelsene.

Kilde

• research.checkpoint.com