微软报告：攻击者利用 GSocket 在 Linux 服务器维持后门

微软发布威胁分析报告，指出多个攻击事件中，威胁行为者在被入侵的 Linux 服务器上部署开源远程访问工具 GSocket，实现隐蔽 C2 通道；即使初始入侵所利用的 Web 应用漏洞已修复，攻击者仍可借 GSocket 维持访问。微软建议在排查受影响主机时，除打补丁外还需检查 GSocket 部署、持久化、提权及对外连接的证据。 微软在其分析的 Defender for Endpoint 遥测中，Web 应用与托管类事件占可归因事件的 87.1%。报告同时提供了相应的攻击链分析与防护指南。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。