Киберэксперт компании «Газинформсервис» Вадим Матвиенко предупреждает об опасности для пользователей Linux-систем, которые стали шире применяться в рамках импортозамещения. Новый руткит для Linux под названием Pumakit сохраняется даже после перезагрузки системы, что делает его угрозу особенно серьезной. Для защиты от подобных вредоносных программ рекомендуется использовать инструменты, такие как Ankey ASAP.
Pumakit представляет собой сложный руткит, который использует перехват системных вызовов для управления файловой и сетевой активностью. Это обеспечивает постоянный мониторинг системы и скрытность операций вредоносного характера. Угрозы, исходящие от таких программ, могут значительно усложнить работу систем с Linux, особенно в контексте усиленной миграции на эти операционные системы.
Как отмечает Вадим Матвиенко, с начала программы импортозамещения Linux-системы стали популярными не только на серверах, но и на рабочих станциях пользователей. Это создаёт серьезную опасность, так как технически сложные вредоносные программы, такие как Pumakit, могут предоставлять злоумышленникам удаленный доступ, скрывая свои действия от систем защиты. Руткит способен подделывать журналы и отключать защитные инструменты, что затрудняет обнаружение.
В связи с этим Матвиенко призывает внедрять меры по обеспечению безопасности, включая инструменты поведенческой аналитики. Одним из таких решений является Ankey ASAP, который помогает выявлять аномалии в работе системы и предупреждать специалистов по информационной безопасности о активности даже неизвестных вредоносных файлов. Эта мера может значительно повысить уровень защиты для пользователей Linux-систем, особенно в условиях роста угроз.
Таким образом, с увеличением использования Linux в рамках импортозамещения важно оставаться на шаг впереди киберугроз, внедряя современные средства защиты и образовательные программы для повышения осведомленности пользователей о новых типах вредоносных программ, таких как Pumakit.