La vulnérabilité React2Shell activement exploitée pour déployer des portes dérobées Linux

La vulnérabilité de sécurité connue sous le nom de React2Shell est exploitée par des acteurs malveillants pour diffuser des familles de logiciels malveillants telles que KSwapDoor et ZnDoor, selon les conclusions de Palo Alto Networks Unit 42 et de NTT Security.

"KSwapDoor est un outil d'accès à distance conçu par des professionnels et conçu dans un souci de furtivité", a déclaré Justin Moore, directeur principal de la recherche sur les menaces à l'unité 42 de Palo Alto Networks, dans un communiqué.

"Il construit un réseau maillé interne, permettant aux serveurs compromis de communiquer entre eux et d'échapper aux blocages de sécurité. Il utilise un cryptage de niveau militaire pour masquer ses communications et, plus alarmant encore, il propose un mode "veille" qui permet aux attaquants de contourner les pare-feu en réveillant le malware avec un signal secret et invisible. "

La société de cybersécurité a noté qu'elle avait été précédemment classée par erreur comme BPFDoor, ajoutant que la porte dérobée Linux offre des capacités...
[Courte citation de 8% de l'article original]