Exploit.Linux.Lotoor

Hlavní třída: Malware

Škodlivé nástroje jsou škodlivé programy určené k automatickému vytváření virů, červů nebo trojských koní, útoky DoS na vzdálených serverech, hackování jiných počítačů atd. Na rozdíl od virů, červů a trojských koní, malware v této podtřídě nepředstavuje přímou hrozbu pro počítač běží na něm a škodlivé užitečné zatížení programu je doručováno pouze na základě přímé objednávky uživatele.

Třída: Exploit

Výhody jsou programy, které obsahují data nebo spustitelný kód, které využívají jednu nebo více zranitelných míst v softwaru běžícím na místním nebo vzdáleném počítači pro zjevně škodlivé účely.

Uživatelé se zlými úmysly často používají zneužívání k proniknutí do počítače poškozeného, ​​aby následně nainstalovali škodlivý kód (například infikovat všechny návštěvníky ohrožených webových stránek se škodlivým programem). Kromě toho jsou zneužívány běžně používané sítí Net-Worms, aby hackovali poškozený počítač, aniž by od uživatele vyžadovaly nějakou akci.

Nuker programy jsou pozoruhodné mezi exploity; tyto programy posílají speciálně vytvořené požadavky na lokální nebo vzdálené počítače, což způsobuje selhání systému.

Platfoma: Linux

Linux je rodina operačních systémů ovlivňujících systém UNIX založených na jádře Linuxu a nástrojích GNU.

Popis

Tento program je podmíněně škodlivým softwarem, který poskytuje uživatelům na zařízeních s operačním systémem Android uživatelské oprávnění pro nadřazené uživatele tím, že využívá zranitelnost v zabezpečovacím systému (CVE-2009-1185).

Instalace

Tento program zneužití musí být umístěn do jednoho z adresářů, aby bylo zajištěno jeho spuštění:

 / sqlite_stmt_journals / 

nebo

 / data / local / tmp 

Oprávnění jsou tomuto souboru přidělena ještě před jeho spuštěním.

 - rwx rx rx 

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com