Yeni ‘Showboat’ Linux Malware-i Orta Şərqdə Telekommunikasiya Şirkətlərini Hədəf Alır: SOCKS5 Proxy Backdoor Təhlükəsi
Kibertəhlükəsizlik araşdırmaçıları, 2022-ci ilin ortalarından bəri Orta Şərqdəki bir telekommunikasiya şirkətini hədəf alan, SOCKS5 Proxy Backdoor funksiyasına malik yeni "Showboat" adlı Linux malware-inin təfərrüatlarını açıqlayıblar. Bu modul tipli post-exploitation framework, uzaqdan idarə olunan remote shell açmaq və fayl köçürmə qabiliyyətinə malikdir.
13rose
1 min read
Yeni ‘Showboat’ Linux Malware-i Haqqında Təfərrüatlar
Kibertəhlükəsizlik araşdırmaçıları, “Showboat” adlandırılan yeni bir Linux malware-i haqqında məlumatları ictimaiyyətə təqdim ediblər. Bu malware, ən azı 2022-ci ilin ortalarından etibarən Orta Şərqdəki bir telekommunikasiya şirkətini hədəf alan bir campaign-də istifadə olunmaqdadır.
Lumen təhlükəsizlik şirkətinin məlumatına görə, “Showboat” Linux sistemləri üçün nəzərdə tutulmuş modul tipli bir post-exploitation framework-dür. O, remote shell yaratmaq, fayl köçürmə əməliyyatlarını həyata keçirmək və SOCKS5 proxy kimi fəaliyyət göstərmək imkanına malikdir. Bu funksiyalar, hücum edənlərə hədəf sistem üzərində geniş nəzarət əldə etməyə imkan verir və onlara daxili şəbəkə infrastrukturuna daha dərin nüfuz etmək üçün backdoor girişi təmin edir.
