[Info sécurité] Backdoor RotaJakiro

[Manarch]

Hello bonjour à toutes et tous,

Vous avez des infos? Est-ce une info inquiétante? Enfin perso ça m'inquiète

https://blog.netlab.360.com/stealth_rot ... ckdoor_en/

Je trouve pas grand chose, les sites font un copier/coller les uns des autres...

Bonne journée à vous
Cordialement

[benjarobin]

Bonjour, Rien d'inquiétant du tout. Ce n'est pas le premier, ni sera le dernier.
L'article que tu fournit est plutôt bien écrit. Il décrit le fonctionnement du logiciel, mais jamais comment il s'introduit sur la machine : C'est la seule partie intéressante.

[laurent85]

Bonjour,
Vérifie que ces fichiers de la backdoor pour se dissimuler ne sont pas présents :

Code : Tout sélectionner

/etc/init/systemd-agent.conf
/lib/systemd/system/sys-temd-agent.service
/bin/systemd/systemd-daemon
/usr/lib/systemd/systemd-daemon
$HOME/.dbus/sessions/session-dbus
$HOME/.gvfsd/.profile/gvfsd-helper