Bei jüngsten Angriffen nutzt die staatlich unterstützte Backdoor BPFDoor einen Controller, um eine Reverse Shell zu öffnen und sich lateral zu bewegen.
securityweek.com
Enhanced Version of ‘BPFDoor’ Linux Backdoor Seen in the Wild
