BleepingComputer· Sponsored by Flare·· 5 小时前AI 评分63
Flare 分析：eBPF rootkit 技术进入地下论坛传播
eBPF Rootkits: Why Underground Actors Are Taking Notice
AI 导读
Flare 发布威胁研究，发现地下论坛已出现带源码和步骤教程的 eBPF rootkit 内容，包括进程隐藏、特定 TCP 包触发激活和用 XDP 丢弃杀毒厂商 IP 流量。
来源：BleepingComputer · bleepingcomputer.com