Simbiote — kaitīga programmatūra Linux, kas izmanto eBPF un LD_PRELOAD, lai slēptu
Pētnieki no uzņēmumiem Intezer un BlackBerry atklāja ļaunatūru ar kodēto nosaukumu Simbiote, kas tiek izmantota, lai ievadītu aizmugurējās durvis un rootkit'us kompromitētās Linux serveros. Ļaunatūra tika konstatēta finanšu iestāžu sistēmās vairākās Dienvidamerikas valstīs. Lai instalētu Simbiote sistēmā, uzbrucējam ir jāiegūst root piekļuve, ko var iegūt, piemēram, kā rezultātā […]
