最新情报显示,攻击者正将GSocket恶意组件植入Linux服务器,以实现持久化驻留。国内大量基于CentOS、Ubuntu自建的业务系统应重点排查异常systemd单元、计划任务、疑似进程伪装及异常外连域名,并结合进程、启动项和网络日志确认是否存在落地行为。🔗 原文链接:[https://x.com/Dinosn/status/2120825535479902606]
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END

最新情报显示,攻击者正将GSocket恶意组件植入Linux服务器,以实现持久化驻留。国内大量基于CentOS、Ubuntu自建的业务系统应重点排查异常systemd单元、计划任务、疑似进程伪装及异常外连域名,并结合进程、启动项和网络日志确认是否存在落地行为。🔗 原文链接:[https://x.com/Dinosn/status/2120825535479902606]