UAT-10147 развертывает SPECTRE... Заметка
Cisco Talos Blog на русском

UAT-10147 развертывает SPECTRE: кроссплатформенный имплант с руткитом для Linux и возможностями BYOVD

Недавно выявленный имплант SPECTRE представляет собой эволюцию в области стандартных инструментов вторжения, интегрируя кроссплатформенные C2-операции, внедрение процессов, кражу учетных данных, защиту от анализа и функциональность обхода систем обнаружения и реагирования на конечных точках (EDR) на уровне ядра.
CdXz5zHNQW_d3pXVCwyu4.jpeg