Wirus PC atakuje Windows i Linux. Odkryli go po 8 latach! Pochodzi z Chin

Noodle RAT przejmuje kontrolę nad komputerami

Noodle RAT, który występuje również pod pseudonimami ANGRYREBEL i Nood RAT, jest dostępny zarówno w wersji dla systemu Windows, jak i Linux. Uważa się, że był on używany od co najmniej lipca 2016 r., wpierw jak myślano, jako wirus, a teraz jako nowy typ malware, który jest używany do wykradania danych rządowych oraz przeprowadzania innego rodzaju cyberprzestępstw.

Czytaj też: Telefony z Androidem atakowane przez groźny wirus! Podszywa się pod Chrome. Może ukraść pieniądze

Badaczka bezpieczeństwa firmy Trend Micro, stwierdziła, że ​​„ten backdoor nie jest jedynie odmianą istniejącego szkodliwego oprogramowania, ale jest zupełnie nowym typem”.

Trojan zdalnego dostępu Gh0st RAT pojawił się po raz pierwszy w 2008 roku, kiedy chińska grupa zagrożeń o nazwie C. Rufus Security Team udostępniła publicznie swój kod źródłowy. Z biegiem lat złośliwe oprogramowanie – wraz z innymi narzędziami, takimi jak PlugX i ShadowPad – stało się znakiem rozpoznawczym hakerów, którzy wykorzystali je w licznych atakach.

Wirus jest przystosowany do pobierania/przesyłania plików, planowania wykonania i inicjowania tunelowania SOCKS, przy czym ataki wykorzystują znane luki w zabezpieczeniach aplikacji publicznych w celu włamania się do serwerów Linux i upuszczenia powłoki internetowej w celu zdalnego dostępu i dostarczania złośliwego oprogramowania.

Chińskie zespoły hakerów używają tego narzędzia na różne sposoby. Dla przykładu mogą tutaj dwa programy ładujące wirusa dla systemu Windows, czyli Multidrop i Microload, które zaobserwowano po chińskich atakach w Tajlandii i Indiach.