タグ: BPFdoor

infosecurity-magazine.com

通信事業者を狙う新種のステルス型Linuxバックドア、メール通信に偽装

韓国と台湾の通信事業者やネットワークエッジ機器を標的とするLinuxバックドアが、侵害した機器上で自らの通信をメールに、プロセスを正規サービスに偽装していることが明らかになりました。 Rapid7が10月2日に公開した調査結果によると、同社は新たに確認されたBPFDoorの亜種と、韓国の標的に対して使われたBP

darkreading.com

アジアのメールセキュリティ製品を装う悪意あるLinuxインプラント

最先端のマルウェア開発者が、韓国と台湾のネットワークエッジ機器に関する深い知識を駆使し、これらの機器に感染して驚くほど精巧に模倣するLinuxインプラントを作り上げています。悪意あるソフトウェアが、表面上だけ正規のソフトウェアを装うことは珍しくありません。標的環境にありそうなものの名前を名乗り、通りがかった人に見つかっ

infosecurity-magazine.com

韓国最大手通信キャリアKT、フェムトセル悪用事件で38億円の制裁金

韓国最大手の通信キャリアが、深刻なセキュリティ上の不備によりハッカーの顧客詐欺を許してしまったとして、同国の個人情報保護当局から数百万ドル規模の制裁金を科されました。 KT(旧Korea Telecom)は1,300万人を超えるモバイル契約者を抱え、国内市場の過半数を占めるほか、高速インターネット利用者の約半数

cyberpress.org

脅威アクターが新しいBPFDoorバリアントをステルス性の高いC2戦術でデプロイ

高度な持続的な脅威は、現代的なネットワーク防御を回避するために常に手法を更新しています。最近、セキュリティ研究者はBPFDoorマルウェアの7つの新しいバリアントを発見しました。 BPFDoorは、Berkeley Packet Filters(BPF)を使用してオペレーティングシステムの深部からネットワークトラフィ

gbhackers.com

BPFDoorの亜種は、ステートレスC2とICMP中継戦術で身を隠す

Linuxバックドアの技術をカーネル深くに押し込む7つの新しいBPFDoor亜種で、大規模な通信ネットワークでの検出がより困難になります。 これらのマルウェアはBerkeley Packet Filter(BPF)を使用して、オペレーティングシステムカーネル内のトラフィックを静かに検査し、隠されたシェルを起動する「