🌐RAT-троян Krasue прячется на серверах Linux с помощью руткита ядра

👁Как именно вредонос попадает в систему неизвестно. Специалисты из Group-IB предполагают, что троян развертывается как часть ботнета или продается как первичный доступ к другим сетям

👁Руткит является производным трех проектов: Duamorphine, Suterusu, Rooty

👁Для маскировки вредоносный модуль выдает себя за неподписанный драйвер VMware

#itnews #infosec #malware