タグ: trusted_pids

Linuxルートキットが Elastic の trusted_pids eBPFマップを悪用しモジュールロード検知を回避

製品のカーネルモジュールロード監視から得られるテレメトリを抑制することで、Singularity LinuxルートキットがElastic Defendを回避する新たな手法が実証されました。 matheuzsecurity氏がまとめた調査では、悪意あるLinuxカーネルモジュールを挿入する際に、ルートキットローダーがE