Backdoors em Linux, direcionados a aparelhos de telecomunicações e redes na Coreia do Sul e Taiwan, têm se disfarçado como serviços de email e processos legítimos para evitar detecção. Atores de ameaças nomeiam seus softwares maliciosos com o nome de componentes legítimos do sistema operacional ou processos como medida de evasão de defesa.
Detalhes Técnicos
Os backdoors em Linux são projetados para imitar tráfego de email e processos legítimos.
Atores de ameaças utilizam nomes de binários reais para seus malwares como técnica de evasão.
Esses ataques afetam aparelhos de telecomunicações e redes na Coreia do Sul e Taiwan.
Ameaças Recentes
Vulnerabilidades em produtos Hitachi Energy REB500, Asset Suite, SOI, Johnson Controls EasyIO FG e Savannah lwIP SMTP client podem ser exploradas para ataques de negação de serviço (DoS), execução remota de código (RCE) e outros impactos na confidencialidade, integridade e disponibilidade.
Recomendações
Verifique as versões afetadas dos produtos e atualize para versões corrigidas.
Implemente medidas de segurança para detectar e prevenir tráfego suspeito.
