Хакеры взломали устройства F5 BIG-IP APM для развертывания Linux rootkit
Новый Linux rootkit нацелен на устройства F5 BIG-IP APM и способен перехватывать загрузку PHP-файлов для внедрения безфайлового веб-шелл в память.
Согласно информации BleepingComputer, злоумышленники атаковали устройства в средах F5 BIG-IP APM и развернули на них Linux rootkit. Эта кибератака направлена на критически важные компоненты сетевой инфраструктуры.
Главная особенность вредоносного ПО заключается в возможности перехватывать загрузку PHP-файлов и внедрять безфайловый веб-шелл прямо в оперативную память, избегая записи вредоносного кода на диск устройства.
Подобные методы скрытности позволяют хакерам обходить традиционные средства защиты и оставаться незамеченными в системе в течение длительного времени, что представляет серьезную опасность для безопасности предприятий.
Для IT-специалистов и компаний в регионе это служит важным напоминанием о необходимости своевременного обновления сетевого оборудования и усиления мониторинга безопасности критической инфраструктуры для предотвращения подобных инцидентов.
