Microsoft Security Blog· Yash Gund, Sumith Maniath and Microsoft Security Research·· 5 小时前推荐指数58
微软披露攻击者利用 GSocket 在 Linux 服务器搭建隐蔽 C2
The global socket: how threat actors are weaponizing GSocket for stealthy C2
AI 导读
微软观察到多起事件中攻击者在被入侵的 Linux 服务器上部署开源远程访问工具 GSocket，即使初始漏洞已修复仍能保持访问。GSocket 通过公共 Global Socket Relay Network 中转流量，两端均为出站连接，因此没有可封禁的攻击者自有 IP 或域名。
来源：Microsoft Security Blog · microsoft.com