Hacker cinesi prendono di mira i sistemi Linux con un nuovo malware

I ricercatori di sicurezza di Intezer hanno scoperto una backdoor precedentemente non documentata chiamata RedXOR , con collegamenti a un gruppo di hacker sponsorizzato dalla Cina e utilizzata in attacchi contro i sistemi Linux.

I  campioni di malware RedXOR trovati da Intezer sono stati caricati su VirusTotal ( 1 ,  2 ) da Taiwan e Indonesia (obiettivi noti per gli hacker cinesi) e hanno tassi di rilevamento molto bassi. “Sulla base delle tattiche,e tecniche e procedure (TTP) simili, riteniamo che RedXOR sia stato sviluppato da attori cinesi di alto profilo”, dal rapporto Intezer  .

Intezer ha anche trovato più connessioni tra la backdoor RedXOR Linux e più ceppi di malware collegati agli hacker di stato Winnti, tra cui la backdoor PWNLNX e le botnet Groundhog e XOR.DDOS.