Hackers estão explorando dispositivos F5 BIG-IP APM para implantar um rootkit Linux que pode interceptar o carregamento de arquivos PHP e injetar um shell web fileless diretamente na memória, evitando a necessidade de escrever código malicioso no disco. Esse rootkit é projetado para operar de forma furtiva e difícil de detectar.
Detalhes Técnicos
Rootkit Linux: O rootkit é uma ferramenta maliciosa que se esconde no sistema operacional, permitindo que os atacantes acessem o sistema sem ser detectados.
Interceptação de carregamento de arquivos PHP: O rootkit pode interceptar o carregamento de arquivos PHP, permitindo a injeção de código malicioso.
**Shell web fileless:** O shell web fileless é injetado diretamente na memória, o que dificulta sua detecção e remoção.
Exploração de dispositivos F5 BIG-IP APM: Os atacantes estão explorando vulnerabilidades em dispositivos F5 BIG-IP APM para implantar o rootkit.
Ameaças Relacionadas
Grupos de ransomware como direwolf, qilin, eclipse e akira têm sido ativos recentemente, afetando vários setores, incluindo educação, serviços jurídicos e empresas de software.
Próximos Passos
Verificar se os dispositivos F5 BIG-IP APM estão atualizados com os patches de segurança mais recentes.
Implementar medidas de segurança adicionais, como monitoramento de tráfego de rede e análise de logs.
Treinar equipes de segurança para detectar e responder a ameaças fileless.
