انتشار بدافزار لینوکسی perfctl

به تازگی بدافزار لینوکسی به نام perfctl برای سرورهای لینوکسی منتشر شده است که علاوه بر استفاده از مکانیزم های evasion، دارای رفتارهای Rootkit می باشد. این بدافزار از آسیب های CVE-2023-33246 که از نوع RCE و آسیب پذیری با کد شناسایی CVE-2021-4034 که از نوع elevation of privilege می باشد ، استفاده می کند. این بدافزار بعد از گرفتن دسترسی payload مخرب خود را که pack و مبهم سازی شده است را با نام httpd از سرور خودش دانلود و اجرا می کند، همچنین به جای sh اصلی لینوکس ، فایل باینری sh خودش را جایگزین فایل باینری sh اصلی لینوکس می نماید.