เบเบฑเบเบเบปเปเบเบเบงเปเบฒเบเบฒเบ Intezer เปเบฅเบฐ BlackBerry เปเบเปเบเบปเปเบเบเบปเบ malware codenamed Simbiote, เปเบเบดเปเบเบเบทเบเบเปเบฒเปเบเปเปเบเบทเปเบญ inject backdoors เปเบฅเบฐ rootkits เปเบเบปเปเบฒเปเบเปเบเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบเบเบตเปเบเบทเบเบเปเบฒเบฅเบฒเบเบเบตเปเปเบฅเปเบ Linux. Malware เปเบเปเบเบทเบเบเบงเบเบเบปเบเบขเบนเปเปเบเบฅเบฐเบเบปเบเบเบญเบเบชเบฐเบเบฒเบเบฑเบเบเบฒเบเปเบเบดเบเปเบเบซเบผเบฒเบเบเบฐเปเบเบเปเบเบญเบฒเปเบกเบฅเบดเบเบฒเบฅเบฒเบเบดเบ. เปเบเบทเปเบญเบเบดเบเบเบฑเปเบ Simbiote เปเบเบฅเบฐเบเบปเบ, เบเบนเปเปเบเบกเบเบตเบเปเบญเบเบกเบตเบเบฒเบเปเบเบปเปเบฒเปเบเบดเบเบฎเบฒเบ, เปเบเบดเปเบเบชเบฒเบกเบฒเบเปเบเปเบฎเบฑเบ, เบเบปเบงเบขเปเบฒเบ, เปเบเบฑเบเบเบปเบเบกเบฒเบเบฒเบเบเบฒเบเบเบธเบเบเบปเปเบเบเปเบญเบเบซเบงเปเบฒเบเบเบตเปเบเปเปเปเบเปเบฎเบฑเบเบเบฒเบเบเบฑเบเบเบธเบเบซเบผเบทเบเบฒเบเบฎเบปเปเบงเปเบซเบฅเบเบญเบเบเบฑเบเบเบต. Simbiote เบเปเบงเบเปเบซเปเบเปเบฒเบเบชเบฒเบกเบฒเบเบฅเบงเบเบฅเบงเบกเบเบฒเบเบเบฐเบเบปเบเบเบปเบงเบเบญเบเบเปเบฒเบเปเบเบฅเบฐเบเบปเบเบซเบผเบฑเบเบเบฒเบเบเบฒเบ hack เปเบเบทเปเบญเบเบฐเบเบดเบเบฑเบเบเบฒเบเปเบเบกเบเบตเบเบทเปเบกเบญเบตเบ, เปเบเบทเปเบญเบเบเบดเบเบเบฐเบเปเบฒเบเบญเบเปเบญเบฑเบเบเบฅเบดเปเบเบเบฑเบเบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเบญเบทเปเบเปเปเบฅเบฐเบเบฑเบเบเบฑเปเบเบเบฒเบเบเบฑเบเบเบงเบฒเบเบเปเปเบกเบนเบเบฅเบฑเบ.
เบฅเบฑเบเบชเบฐเบเบฐเบเบดเปเบชเบเบเบญเบ Simbiote เปเบกเปเบเบงเปเบฒเบกเบฑเบเบเบทเบเปเบเบเบขเบฒเบเปเบเบฎเบนเบเปเบเบเบเบญเบเบซเปเบญเบเบชเบฐเบซเบกเบธเบเบเบตเปเปเบเปเบฎเปเบงเบกเบเบฑเบ, เปเบเบดเปเบเบเบทเบเปเบซเบฅเบเปเบเบฅเบฐเบซเบงเปเบฒเบเบเบฒเบเปเบฅเบตเปเบกเบเบปเปเบเบเบญเบเบเบฐเบเบงเบเบเบฒเบเบเบฑเบเบซเบกเบปเบเปเบเบเปเบเปเบเบปเบเปเบ LD_PRELOAD เปเบฅเบฐเบเปเบฝเบเบเบฒเบเบเบฒเบเปเบเปเบเบซเบฒเบซเปเบญเบเบชเบฐเบซเบกเบธเบเบกเบฒเบเบเบฐเบเบฒเบ. เบเบปเบงเบเบฑเบเบเบฒเบเบเบฒเบเปเบเปเบเบเบซเบผเบญเบเบฅเบงเบเปเบเบทเปเบญเบเบเบดเบเบเบฐเบเปเบฒเบเบตเปเบเปเบฝเบงเบเปเบญเบเบเบฑเบ backdoor, เปเบเบฑเปเบ: เบเบฒเบเบเบปเบเปเบงเบฑเปเบเบฅเบฒเบเบเบฒเบเบชเบฐเปเบเบฒเบฐเปเบเบฅเบฒเบเบเบฒเบเบเบฐเบเบงเบเบเบฒเบ, เบเบฒเบเบเบฑเบเบเบงเบฒเบเบเบฒเบเปเบเบปเปเบฒเปเบเบดเบเปเบเบฅเปเบเบฒเบเบขเปเบฒเบเปเบ / proc, เปเบเบทเปเบญเบเปเบเบฅเปเปเบเปเบเปเบฅเบเบฐเบเปเบฅเบต, เบเปเปเบฅเบงเบกเปเบญเบปเบฒเบซเปเบญเบเบชเบฐเบซเบกเบธเบเบเบตเปเปเบเปเบฎเปเบงเบกเบเบฑเบเบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบเปเบ ldd output ( hijacking เบเบฑเบเบเบฑเบ execve เปเบฅเบฐเบเบฒเบเบงเบดเปเบเบฒเบฐเบเบฒเบเปเบเบเปเบงเบ an เบเบปเบงเปเบเบชเบฐเบเบฒเบเปเบงเบเบฅเปเบญเบก LD_TRACE_LOADED_OBJECTS) เบเปเปเบชเบฐเปเบเบเบเบฑเบญเบเปเบเบฑเบเปเบเบทเบญเบเปเบฒเบเบเบตเปเบเปเบฝเบงเบเปเบญเบเบเบฑเบเบเบฒเบเปเบเบทเปเบญเบเปเบซเบงเบเบตเปเปเบเบฑเบเบญเบฑเบเบเบฐเบฅเบฒเบ.
เปเบเบทเปเบญเบเปเบญเบเบเบฑเบเบเบฒเบเบเบงเบเบเบฒเบเบฒเบเบเบฒเบฅเบฐเบเบญเบ, เบซเบเปเบฒเบเบตเปเบซเปเบญเบเบชเบฐเบซเบกเบธเบ libpcap เบเบทเบเบเปเบฒเบเบปเบเบเบทเบเปเบซเบกเป, /proc/net/tcp read filtering เปเบฅเบฐเปเบเบเบเบฒเบ eBPF เบเบฐเบเบทเบเปเบซเบฅเบเปเบเบปเปเบฒเปเบเปเบ kernel, เปเบเบดเปเบเบเปเบญเบเบเบฑเบเบเบฒเบเปเบฎเบฑเบเบงเบฝเบเบเบญเบเปเบเบทเปเบญเบเบงเบดเปเบเบฒเบฐเบเบฒเบเบเบฐเบฅเบฒเบเบญเบเปเบฅเบฐเบเบปเบเปเบฅเบตเบเบเบฒเบเบฎเปเบญเบเบเปเบเบญเบเบเบฒเบเบชเปเบงเบเบเบตเบชเบฒเบกเปเบซเปเบเบฑเบเบเบปเบงเบเบฑเบเบเบฒเบเปเบเบทเบญเบเปเบฒเบเบเบญเบเบเบปเบเปเบญเบ. เปเบเบเบเบฒเบ eBPF เบเบทเบเปเบเบตเบเบเบปเบงเปเบเบเบฑเบเบเบฒเปเบเปเบเบเปเบเบตเบเปเบฒเบญเบดเบเปเบฅเบฐเบเบทเบเบเบฐเบเบดเบเบฑเบเบขเบนเปเปเบเบฅเบฐเบเบฑเบเบเปเปเบฒเบชเบธเบเบเบญเบ stack เปเบเบทเบญเบเปเบฒเบ, เปเบเบดเปเบเบเปเบงเบเปเบซเปเบเปเบฒเบเบชเบฒเบกเบฒเบเปเบเบทเปเบญเบเบเบดเบเบเบฐเบเปเบฒเปเบเบทเบญเบเปเบฒเบเบเบญเบ backdoor, เบฅเบงเบกเบเบฑเบเบเบฒเบเบเบฒเบเบงเบดเปเบเบฒเบฐเบเบตเปเปเบเบตเบเบเบปเบงเปเบเบเบฒเบเบซเบฅเบฑเบ.
Simbiote เบเบฑเบเบญเบฐเบเบธเบเบฒเบเปเบซเปเบเปเบฒเบเบเปเบฒเบกเบเบปเบงเบงเบดเปเบเบฒเบฐเบเบดเบเบเบฐเบเปเบฒเบเบฒเบเบขเปเบฒเบเปเบเบฅเบฐเบเบปเบเปเบเบฅเป, เบเบฑเบเบเบฑเปเบเปเบเปเบเบฒเบเบฅเบฑเบเบเปเปเบกเบนเบเบเบงเบฒเบกเบฅเบฑเบเบชเบฒเบกเบฒเบเบเปเบฒเปเบเบตเบเบเบฒเบเบเปเปเปเบเปเปเบเบฅเบฐเบเบฑเบเบเบฒเบเปเบเบตเบเปเบเบฅเป, เปเบเปเปเบเบเบเปเบฒเบเบเบฒเบเบเบฑเบเบเบงเบฒเบเบเบฒเบเบญเปเบฒเบเบเบฒเบเปเบเบฅเปเปเบซเบผเบปเปเบฒเบเบตเปเปเบเบเปเบฒเบฎเปเบญเบเบชเบฐเบซเบกเบฑเบเบเบตเปเบเบทเบเบเปเบญเบ (เบเบปเบงเบขเปเบฒเบ, เบเบฒเบเบเบปเบเปเบเบเบซเปเบญเบเบชเบฐเบซเบกเบธเบ. เบซเบเปเบฒเบเบตเปเบญเบฐเบเบธเบเบฒเบเปเบซเปเบเปเบฒเบเบชเบฒเบกเบฒเบเบเบฑเบเบเบงเบฒเบเบเบนเปเปเบเปเบเบตเปเบเปเบญเบเบฅเบฐเบซเบฑเบเบเปเบฒเบเบซเบผเบทเบเบฒเบเปเบซเบผเบเบเปเปเบกเบนเบเบเบฒเบเปเบเบฅเปเบเบตเปเบกเบตเบฅเบฐเบซเบฑเบเปเบเบปเปเบฒเปเบเบดเบ). เปเบเบทเปเบญเบเบฑเบเบเบฑเปเบเบเบฒเบเปเบเบปเปเบฒเบชเบนเปเบฅเบฐเบเบปเบเบซเปเบฒเบเปเบเบชเบญเบเบซเบผเบตเบ, Simbiote เบเบฑเบเบเบงเบฒเบเบเบฒเบเบเบฒเบเปเบ PAM (Pluggable Authentication Module), เปเบเบดเปเบเบเปเบงเบเปเบซเปเบเปเบฒเบเบชเบฒเบกเบฒเบเปเบเบทเปเบญเบกเบเปเปเบเบฑเบเบฅเบฐเบเบปเบเบเปเบฒเบ SSH เบเปเบงเบเบเปเปเบกเบนเบเบขเบทเบเบขเบฑเบเบเบฒเบเปเบเบกเบเบตเบเบตเปเปเบเปเบเบญเบ. เบเบญเบเบเบฑเปเบเบเบฑเบเบกเบตเบเบฒเบเปเบฅเบทเบญเบเบเบตเปเปเบเบทเปเบญเบเปเบงเปเปเบเบทเปเบญเปเบเบตเปเบกเบชเบดเบเบเบดเบเบญเบเบเปเบฒเบเปเบซเปเบเบฑเบเบเบนเปเปเบเปเบฎเบฒเบเปเบเบเบเบฒเบเบเบฑเปเบเบเปเบฒเบเบปเบงเปเบเบชเบฐเบเบฒเบเปเบงเบเบฅเปเบญเบก HTTP_SETTHIS.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru