Эксперты «Доктор Веб» проанализировали новую троянскую программу Linux.BackDoor.Irc.16, написанную на языке Rust.
Linux.BackDoor.Irc.16 выполняет команды, поступающие от киберпреступников. Троянская программа для получения инструкций от хакеров пользуется протоколом обмена текстовыми сообщениями IRC. После подключения к публичному чат-каналу Linux.BackDoor.Irc.16 переходит в режим ожидания.
Как сообщают аналитики «Доктор Веб», троянская программа выполняет только 4 команды: присоединение к определенному чат-каналу, отправка хакерам информации о зараженном компьютере, передача данных об активных приложениях и удаление с инфицированного устройства.
Язык программирования Rust, использовавшийся при написании Linux.BackDoor.Irc.16, спонсируется организацией Mozilla Research. Первый стабильный вариант Rust появился в минувшем году.
Троянская программа является кроссплатформенной. Для запуска на Windows Linux.BackDoor.Irc.16 разработчикам нужно лишь перекомпилировать ее. Эксперты считают, что Linux.BackDoor.Irc.16 – это лишь прототип, так как в программе отсутствуют какие-либо механизмы самораспространения, а IRC-канал, использующийся для получения команд, неактивен.