Cisco Talos Blog на русском
Подписаться
UAT-10147 развертывает SPECTRE: кроссплатформенный имплант с руткитом для Linux и возможностями BYOVD
Недавно выявленный имплант SPECTRE представляет собой эволюцию в области стандартных инструментов вторжения, интегрируя кроссплатформенные C2-операции, внедрение процессов, кражу учетных данных, защиту от анализа и функциональность обхода систем обнаружения и реагирования на конечных точках (EDR) на уровне ядра.