В сети тайваньского производителя снова нашли бэкдор Daxin — тот самый kernel-mode rootkit, который Symantec подробно описала еще в марте 2022 года, а его активность тогда связывали с целевыми атаками как минимум с 2013-го. На этот раз на зараженной машине работал не только Daxin, но и ранее не описанный бэкдор Stupig, который позволяет выполнять команды с правами SYSTEM прямо с экрана входа в Windows. Для русскоязычных ИБ-команд и IT-руководителей это неприятный, но полезный сигнал: старые шпионские...

OrBit: Linux rootkit в user space, выросший из open-source Medusa, продолжает эволюционировать и использоваться как минимум несколькими различными threat actor. Исследование показывает, что одна и та же codebase применяется в разных операционных сценариях — от скрытного сбора учетных данных до более гибких механизмов внедрения и persistence. OrBit — это user-space Linux rootkit, являющийся производным от open-source rootkit Medusa, первоначально проанализированного в 2022 году. В основе его возможностей лежат: Изначально OrBit был обнаружен как единичный образец с уникальными operational fingerprints,...