Rootkituri eBPF: de ce actorii din zona underground încep să le acorde atenție
Foto: BleepingComputer
Rootkiturile eBPF pentru Linux pot ascunde activitatea malițioasă și pot evita metodele tradiționale de detecție, fără să încarce module de kernel. Potrivit companiei Flare, aceste tehnici se răspândesc pe forumuri underground, unde actorii amenințărilor fac schimb de cod sursă, tutoriale și exploatări care vizează sistemele Linux.
Citește la BleepingComputer ↗Titlu și rezumat în română, scrise automat de FluxRo după articolul în engleză publicat de BleepingComputer. Articolul întreg e la sursă.
