انتشار Rootkit جدید لینوکسی به نام Pumakit

به تازگی بدافزار جدیدی از نوع Rootkit به نام Pumakit برای سیستم عامل لینوکس منتشر شده است. این بدافزار سطح دسترسی kernel-level را گرفته و از مکانیزم های anti detection برای دور زدن ابزار های امنیتی استفاده می کند. Ip:89.23.113.204 مربوط به C2 سرور این بدافزار بوده و رول yara با تعریف string هایی مانند : PUMA و Kitsune و مسیر فایل های این بدافزار مانند : usr/share/zov_f و نام فایل هایی مانند : puma-config قادر به شناسایی این بدافزار می باشد.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما