Neuer BPFDoor Controller ermöglicht heimliche laterale Bewegung bei Linux Server-Angriffen

"Cybersecurity-Forscher haben eine neue Controller-Komponente entdeckt, die mit einem bekannten Backdoor namens BPFDoor in Verbindung steht. Diese Komponente wurde im Rahmen von Cyberangriffen identifiziert, die im Jahr 2024 auf die Telekommunikations-, Finanz- und Einzelhandelssektoren in Südkorea, Hongkong, Myanmar, Malaysia und Ägypten abzielten. "Der Controller konnte eine Reverse Shell öffnen", so der Trend Micro-Forscher Fernando Mercês in einem technischen Bericht, der zuvor veröffentlicht wurde."