#اخبار
بک‌دورهای Linux با جعل هویت ابزارهای امنیت ایمیل مخفی می‌شوند
پژوهشگران Rapid7 چند Backdoor لینوکسی را شناسایی کرده‌اند که زیرساخت‌های مخابراتی و تجهیزات شبکه در کره جنوبی و تایوان را هدف گرفته و برای فرار از شناسایی، خود را شبیه محصولات امنیت ایمیل و Processهای قانونی نشان می‌دهند. نمونه‌ها شامل نسخه جدید BPFDoor، یک Backdoor مبتنی بر Rekoobe و Implant تازه‌ای با نام AVERAT هستند.
BPFDoor نام Processها را شبیه SpamSniper و سرویس‌های معمول Linux انتخاب می‌کند و ترافیک فعال‌سازی را در HTTPS پنهان می‌سازد. AVERAT نیز روی تجهیزات ShareTech مستقر شده و از SMTP برای C2 استفاده می‌کند؛ روشی که ترافیک مخرب را شبیه ارتباط عادی ایمیل جلوه می‌دهد. Rapid7 توصیه کرده اتصال‌های غیرمنتظره SMTP، BPF Filterها و Processهای مشکوک روی تجهیزات Edge بررسی شوند.
🔗 منبع اصلی
📢 @nightintel