Uma variante avançada do backdoor Linux chamado BPFDoor foi detectada, projetada para permanecer invisível em infraestruturas de rede críticas. Essas novas variantes estão ligadas a um grupo de atores ameaçadores com ligação à China, conhecido como Red Menshen, e visam servidores Linux em redes de telecomunicações globais.
Detalhes Técnicos
Comunicação C2 sem Estado (Stateless C2): A variante BPFDoor utiliza uma comunicação C2 sem estado, o que significa que não há uma conexão persistente entre o backdoor e o comando e controle (C2).
Relés ICMP: As novas variantes de BPFDoor utilizam relés ICMP (Internet Control Message Protocol) para evadir detecção, pois os pacotes ICMP são geralmente considerados não suspeitos.
Acesso a Redes de Telecomunicações: As variantes de BPFDoor visam servidores Linux em redes de telecomunicações globais, o que pode permitir aos atores ameaçadores acessar informações confidenciais e comprometer a segurança da rede.
Ligação à China: As variantes de BPFDoor estão ligadas a um grupo de atores ameaçadores com ligação à China, conhecido como Red Menshen, o que sugere uma possível origem da ameaça.
