Novo Rootkit para Linux

Pesquisadores em segurança descobriram o que parece ser um rootkit experimental para Linux, projetado para infectar vítimas escolhidas a dedo durante um clássico ataque drive-by download em um site comprometido.


Direcionado especificamente para usuários do mais recente kernel de 64 bits Debian Squeezy  (2.6.32-5), o rootkit foi apelidado de "Rootkit.Linux.Snakso.a" pela Kaspersky



Fonte: Kaspersky


Drive-by download é o download de um malware que explora a vulnerabilidade de um navegador Web, de um programa de e-mail ou de um plug-in de navegador, sem qualquer intervenção do usuário. O download drive-by pode acontecer ao se visitar um site,
ler uma mensagem de e-mail ou clicar em uma janela pop-up enganosa.