Snapekit: neuer Rootkit, der auf Systeme Arch Linux abzielt.
Forscher von Gen Threat Labs haben einen neuen komplexen Rootkit namens Snapekit identifiziert, der auf das System Arch Linux Version 6.10.2-arch1-1 auf der Architektur x86_64 abzielt. Snapekit ermöglicht es Angreifern, unbefugten Zugriff auf das System zu erhalten und es zu steuern, während es unentdeckt bleibt. Der Rootkit wird in die Funktionsweise des Betriebssystems integriert, indem er 21 Systemaufrufe abfängt und verändert — einen Kommunikationsmechanismus zwischen Anwendungen und dem Kernel […]
