Rootkit Linux injeta shells PHP sem arquivo em servidores F5 BIG-IP comprometidos
Rootkit Linux injeta shells PHP sem arquivo em servidores F5 BIG-IP comprometidos, usando injeção em memória e backdoors de socket para persistência.
Tag
Tag: rootkit
20 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a rootkit.
HoneyMyte atualiza backdoor CoolClient com rootkit de kernel assinado para ocultar tráfego
HoneyMyte atualiza backdoor CoolClient com rootkit de kernel assinado para ocultar tráfego. Ameaça avança com técnicas de ofuscação avançadas e persistência no nível do sistema.
Hackers SilverFox usam RAT em Go, eliminador de AV e rootkit de kernel em campanha ValleyRAT
Grupo SilverFox lança campanha ValleyRAT com RAT em Go, eliminador de AV e rootkit de kernel, utilizando esteganografia e múltiplos estágios de infecção.
Mais de 400 pacotes do Arch Linux AUR comprometidos em ataque à cadeia de suprimentos
Ataque à cadeia de suprimentos compromete 400+ pacotes do Arch Linux AUR. Malware rouba credenciais e usa persistência estilo rootkit.
ataque de cadeia de suprimentos ironworm usa pacotes npm maliciosos para roubar segredos de desenvolvedores
Campanha IronWorm utiliza pacotes npm maliciosos para distribuir infostealer baseado em Rust com rootkit eBPF, focando em desenvolvedores e criptomoedas.
Rootkit OrBit rouba credenciais SSH e sudo em sistemas Linux
Rootkit OrBit rouba credenciais SSH e sudo em sistemas Linux, usado por grupos como UNC3886 e BLOCKADE SPIDER, exigindo monitoramento proativo.
Backdoor PamDOORa ataca sistemas Linux para roubar credenciais SSH
Novo backdoor PamDOORa explora módulo PAM do Linux para roubar credenciais SSH com capacidades anti-forenses avançadas, exigindo monitoramento rigoroso de integridade de sistema.
Novo malware Quasar Linux ataca desenvolvedores com rootkit e roubo de credenciais
Novo malware Quasar Linux (QLNX) ataca desenvolvedores com rootkit e roubo de credenciais. Ameaça furtiva compromete sistemas Linux e pode afetar cadeia de suprimentos de software.
Rootkit VoidLink usa eBPF e módulos de kernel para esconder-se em sistemas Linux
Rootkit VoidLink usa combinação de LKM e eBPF para ocultação profunda em Linux, desenvolvido com IA e vinculado a ator chinês, exigindo mitigação avançada de kernel.
CISA alerta para malware RESURGE explorando zero-day em dispositivos Ivanti
A CISA emitiu alerta sobre o malware RESURGE, que explora uma vulnerabilidade zero-day crítica em dispositivos Ivanti Connect Secure. A ameaça combina rootkit, backdoor e persistência em nível de boot, representando risco alto para redes corporativas que utilizam esses gateways de acesso remoto.