В Южной Корее и Тайване были зафиксированы случаи использования линукс-бэкдоров, нацеленных на телекоммуникационные и сетевые устройства. Зловредные программы маскируют свой трафик под легитимные электронные сервисы и процессы, чтобы избежать обнаружения. Киберпреступники применяют стратегию, при которой они именуют своё вредоносное ПО в честь законных компонентов операционной системы или процессов, что позволяет им легче скрываться от систем безопасности.

Использование названий реальных бинарников является одной из тактик уклонения от обнаружения, позволяя злоумышленникам обманывать системы мониторинга и защиты. Это создает дополнительные сложности для специалистов по кибербезопасности, так как такие программы могут выглядеть как стандартные операции, что затрудняет их идентификацию.

Эксперты предупреждают, что подобные методы становятся все более распространенными. Киберпреступники постоянно адаптируют свои подходы, чтобы оставаться незамеченными, что требует от организаций более тщательного мониторинга и использования современных средств защиты.

В условиях растущих угроз кибербезопасности важно, чтобы компании и государственные учреждения в регионах, подверженных атакам, принимали меры по укреплению своих систем безопасности. Внедрение многоуровневых стратегий защиты может помочь в выявлении и блокировании таких атак.

Специалисты рекомендуют использовать комплексные решения для анализа трафика и поведения программ, чтобы быстрее выявлять аномалии и потенциальные угрозы. Обучение сотрудников и повышение их осведомленности о киберугрозах также играют ключевую роль в защите от подобных атак.

Источник новости:
The Hacker News

Читать полностью