Um novo e avançado rootkit chamado VoidLink foi documentado como uma ameaça séria para sistemas Linux, utilizando módulos de kernel carregáveis (LKMs) em conjunto com programas de filtro de pacotes Berkeley estendidos (eBPF) para se esconder profundamente no núcleo do sistema operacional. VoidLink é um framework de malware Linux nativo para nuvem escrito em [linguagem não especificada].
Detalhes Técnicos
Técnica de ataque: VoidLink utiliza uma combinação de LKMs e eBPF para se esconder no núcleo do sistema operacional.
Impacto: VoidLink pode ser utilizado para esconder malware e atividades maliciosas profundamente no sistema operacional.
Documentação: Primeiramente documentado pela Check Point Research em janeiro de 2026.
Confiança
Alta (baseada na documentação da Check Point Research).
