Hackern nutzen OrBit-Rootkit, um SSH- und Sudo-Passwörter von Linux-Systemen zu stehlen

Der gefährliche Rootkit OrBit zielt seit Jahren stillschweigend auf Linux-Systeme ab, stiehlt Login-Daten und versteckt sich tief in infizierten Maschinen, ohne die meisten Sicherheitstools auszulösen.

Neue Forschungen z Der gefährliche Rootkit OrBit zielt seit Jahren stillschweigend auf Linux-Systeme ab, stiehlt Login-Daten und versteckt sich tief in infizierten Maschinen, ohne die meisten Sicherheitstools auszulösen.

Neue Forschungen zeigen, dass die einst als maßgeschneiderte Bedrohung geltende Gefahr tatsächlich eine modifizierte Version eines öffentlich verfügbaren Rootkits ist, das sich weltweit über mehrere Hacker-Gruppen verbreitet.

OrBit funktioniert, indem er sich in den Kern eines Linux-Systems einbettet und in mehr als vierzig grundlegende Systemfunktionen eingreift, wodurch er nahezu vollständig unsichtbar wird.

Sobald er in einem System ist, lauscht er auf Login-Versuche über SSH und sudo, erfasst Benutzernamen und Passwörter und speichert sie in einem versteckten Verzeichnis, das ömmlichen System-Scans nicht erkannt wird.

Der Angreifer verbindet sich dann über einen geheimen SSH-Backdoor mit dem kompromittierten System und muss niemals Befehle über das Internet senden. Forscher Bericht, der an