Sete novas variantes de BPFDoor, um backdoor Linux avançado, foram detectadas em redes de telecomunicações. Esses backdoors usam Berkeley Packet Filters (BPF) para inspecionar tráfego dentro do kernel do sistema operacional, aguardando um "pacote mágico" para ativar uma shell oculta. Uma vez ativado, o backdoor se mistura com o tráfego normal.
Detalhes Técnicos
Tecnologia de Backdoor: BPFDoor utiliza Berkeley Packet Filters (BPF) para inspecionar tráfego dentro do kernel do sistema operacional.
Comunicação C2: As variantes de BPFDoor usam uma comunicação C2 sem estado, o que significa que elas não mantêm uma conexão persistente com o comando e controle.
Táticas de ICMP Relay: As variantes de BPFDoor também usam táticas de ICMP Relay para se comunicar com o comando e controle.
Impacto: As variantes de BPFDoor são difíceis de detectar em redes de telecomunicações grandes devido à sua capacidade de se misturar com o tráfego normal.
Consequências: A detecção e remoção de BPFDoor variantes podem ser desafiadoras devido à sua localização no kernel do sistema operacional.
