ИБ-эксперты «Доктор Веб» сообщили о выявлении новейшего образца Linux-троянца, в функционале которого заложены возможности по загрузке и исполнению произвольных файлов, а также по снятию снимков экрана зараженного устройства. Если ваш ноутбук заражён вирусом, не исключён тот факт, что на нём начинают запускаться лишние процессы и это приводит к перегреву ноутбука. Также эксперты сообщили, что в коде Ekoms имеется механизм аудиозаписи в WAV-формате.
В базу вредоносов этот троянец помещен под обозначением Linux.Ekoms.1.
После запуска Ekoms производит проверку ряда заранее определенных файлов домашней директории, после нахождения которых зловред отсылает их на сервер злоумышленников.
Все пересылаемые файлы троян зашифровывает.
При отсутствии нужных файлов троян самокопируется в одну из случайно выбранных папок. Затем, при удачном запуске вредонос устанавливает контакт с каким-либо из своих управляющих серверов, URL которых заранее записаны непосредственно в коде зловредной программы.
Затем, каждые полминуты троянец «снимает» экран инфицированной машины и сохраняет его JPEG-формате. При этом, если снимок сохранить не удастся зловред вновь снимает экран, но сохраняет снимок уже в BMP.
Впоследствии, через определенные временные промежутки, сохраненные снимки пересылаются на управляющий сервер.
