Як саме зловмисник може забезпечити закріплення (persistence) в системі Linux через каталог /etc/cron.d/?

Question

Answer

Шляхом створення текстового файлу з розкладом виконання шкідливого скрипта від імені будь-якого користувача

Answer

Завдяки автоматичному виконанню будь-яких виконуваних файлів без опису синтаксису crontab

Answer

Шляхом блокування читання журналів реєстрації подій для усіх адміністраторів системи

Answer

Шляхом заміни системної бінарної утиліти cron на модифіковану версію з прихованим трояном

Crowdly