タグ: BPFdoor

cyberpress.org

脅威アクターが新しいBPFDoorバリアントをステルス性の高いC2戦術でデプロイ

高度な持続的な脅威は、現代的なネットワーク防御を回避するために常に手法を更新しています。最近、セキュリティ研究者はBPFDoorマルウェアの7つの新しいバリアントを発見しました。 BPFDoorは、Berkeley Packet Filters(BPF)を使用してオペレーティングシステムの深部からネットワークトラフィ

gbhackers.com

BPFDoorの亜種は、ステートレスC2とICMP中継戦術で身を隠す

Linuxバックドアの技術をカーネル深くに押し込む7つの新しいBPFDoor亜種で、大規模な通信ネットワークでの検出がより困難になります。 これらのマルウェアはBerkeley Packet Filter(BPF)を使用して、オペレーティングシステムカーネル内のトラフィックを静かに検査し、隠されたシェルを起動する「