Snapekit : un nouveau rootkit ciblant les systèmes Arch Linux
Des chercheurs de Gen Threat Labs ont identifié un nouveau rootkit complexe, Snapekit, ciblant le système Arch Linux, version 6.10.2-arch1-1, sur l'architecture x86_64. Snapekit permet aux attaquants d'accéder à la système de manière non autorisée et de le contrôler, tout en restant indétectables. Le rootkit s'intègre dans le fonctionnement du système d'exploitation en interceptant et en modifiant 21 appels système — un mécanisme de communication entre les applications et le noyau […]
