Malware rootkit FontOnLake prende di mira i sistemi Linux

I ricercatori di ESET hanno scoperto una famiglia di malware precedentemente sconosciuta che utilizza moduli personalizzati e ben progettati, mirando a sistemi che eseguono Linux.

I moduli utilizzati da questa famiglia di malware, soprannominati FontOnLake, sono costantemente in fase di sviluppo e forniscono accesso remoto, raccolgono credenziali e fungono da server proxy.

“La natura subdola degli strumenti di FontOnLake in combinazione con il design avanzato e la bassa attività suggeriscono che vengono utilizzati in attacchi mirati”, ha confermato il ricercatore ESET Vladislav Hrčka nella propria analisi .

“Per raccogliere dati o condurre altre attività dannose, questa famiglia di malware utilizza binari legittimi modificati che vengono adattati per caricare ulteriori componenti. Infatti, per nascondere la sua esistenza, la presenza di FontOnLake è sempre accompagnata da un rootkit.”