Pengguna Linux Menjadi Target Linux.BackDoor.Xudp

Setelah dibombardir masalah malware menjelang akhir tahun lalu, ekosistem Linux kembali terguncang dengan ditemukannya sebuah keluarga trojan baru, yang diidentifikasi oleh para peneliti keamanan sebagai Linux.BackDoor.Xudp. Ancaman baru ini tidak memanfaatkan script otomatis, kerentanan, atau serangan brute-force untuk menginfeksi pengguna hanya saja mengandalkan kecerobohan pengguna online.

Skenario infeksi sederhana, dengan pengguna men-download paket berbahaya atau aplikasi dari Internet, dan kemudian memberi mereka akses root. Linux.BackDoor.Xudp tidak didistribusikan secara langsung, melainkan menggunakan paket berbahaya yang disebut Linux.Downloader. Masyarakat infosec menyebutnya sebagai downloader payload, malware yang cukup kecil tersebut untuk muat aplikasi lain yang bertugas untuk men-download malware lain.

Instalasi Xudp ini akan masuk pada folder "/lib/.socket1" atau /lib/.loves ", kemudian akan menambahkan system autorun scripts dan kemudian melakukan wipe clean pada firewall iptables lokal.

Xudp akan mengambil alih sistem, Hal pertama yang dilakukan adalah untuk memeriksa file konfigurasi untuk setiap instruksi yang telah ditetapkan penyerang dan kemudian mengumpulkan informasi mengenai komputer yang terinfeksi serta kemudian mengirimnya ke server C&C. Ping pertama ke C&C server dikirim dalam HTTP cleartext namun kemudian semua operasi komunikasi selanjutnya ditangani melalui HTTPS.

Secara teknis, Xudp dapat digunakan sebagai backdoor untuk menjalankan perintah pada komputer lokal, atau sebagai bot dalam serangan DDoS terkoordinasi, hingga saat ini setidaknya terdapat tiga versi yang berbeda dari Linux.BackDoor.Xudp.