「Showboat」マルウェア、Pastebin上のCコードを悪用してLinuxプロセスを隠蔽
これまで報告されていなかったモジュール型のLinux侵害後フレームワークが発見されました。このマルウェアは高度なステルス技術を駆使しており、最大の特徴はPastebinにホストされたCのソースコードをダウンロード・コンパイルし、実行時にプロセスを隠蔽する点にあります。 「Showboat」は2022年半ばから活動して
タグ: プロセス隠蔽
Nidhogg：レッドチーム向けマルチ機能ルートキット
Nidhogg Nidhoggはレッドチーム向けのマルチ機能ルートキットです。N...
カーネル パッチ保護の悪用によって攻撃者がプロセスを隠す方法
セキュリティ研究者は、Microsoft の最先端のカーネル保護が有効なシステム...
klogctl検知回避機能を備えたSingularity Linuxカーネルルートキット
最新の6.xカーネルを標的とするステルス重視のLinuxカーネルモジュール（LK...
Singularity: 高度な Linux カーネル Rootkit が ftrace を利用して EDR と eBPF を回避
Singularity は、最新の 6.x カーネル向けに設計された強...