انتشار بدافزار برای فایروال Sophos

آبان 16, 1403 1403-08-16 11:40

آبان 16, 1403

بدافزاری به نام Pigmy Goat برای فایروال های Sophos منتشر شده است . این بدافزار به عنوان یک ماژول با نام libsophos.so و با استفاده از آسیب پذیری با کد شناسایی CVE-2022-1040 بر روی تجهیزات لینوکسی شامل فایروال های Sophos نصب می شود. این بدافزار خود را در داخل پروسس SSH در اصطلاح hook می کند و ترافیک SSH را مانیتور می نماید. و در نهایت نیز با استفاده از TLS با C2 سرور خودش ارتباط برقرار می کند.