大家都知道，与Windows病毒对比，Linux病毒是相对性罕见的，这关键是由于全世界的Windows用户要比Linux用户多很多。攻击者为了更好地追求完美利润更大化，显而易见会大量地趋向于进攻Windows用户。

殊不知，伴随着近些年各种各样许许多多严重危害到Linux系统软件和软件平台的系统漏洞被公布，一些互联网黑客针对进攻Linux用户的 *** 好像也因而被引燃了。

FBI和NSA公布了一份联合安全警报，在其中包含一种新的Linux恶意软件的详细资料。这俩家组织称，这类恶意软件是俄罗斯军队黑客在真实的世界中开发设计和布署的。并表明，俄罗斯黑客应用名叫Drovorub的恶意软件，在被侵入的互联网中嵌入侧门。

依据搜集的直接证据，美国fbi和美国国家安全局高官宣称，该恶意软件是APT28 (Fancy Bear, Sednit)所做。APT28是俄罗斯总参谋部关键资源联合会(GRU)第85关键独特服务站(GTsSS)国防联合26165部黑客的编号。 FBI和NSA期待根据联合传出报警，提升英国私营企业和公共行政的观念，便于IT管理者可以快速布署检验标准和防范措施。

Drovorub - APT28是破译Linux的瑞士军刀

依据这俩家组织的叫法，Drovorub是一个多部件系统软件，包含一个implant、一个内核模块rootkit、一个文件传送专用工具、一个port-forwarding控制模块和一个指令和操纵(C2) *** 服务器。 “Drovorub是一把‘瑞士军刀’，它容许攻击者实行很多不一样的作用，例如盗取文档和远程操作受害人的电脑上，”McAfee CTO Steve Grobman在今天的一封电子邮件上说。

“除开Drovorub的多种多样工作能力以外，它还运用优秀的‘rootkit’技术性开展隐藏设计方案，使检验越来越艰难，”McAfee监事会主席填补说。“隐型的原素容许情报员在很多不一样种类的总体目标中嵌入恶意软件，使进攻可以在任何时刻开展。”