Ciberattacchi: gli hacker usano GSocket per accessi remoti nascosti
I cybercriminali impiegano GSocket sui server Linux compromessi per mantenere accessi remoti crittografati anche dopo l'applicazione delle patch.
Gli attori delle minacce informatiche stanno distribuendo lo strumento GSocket sui server Linux compromessi. L'obiettivo di questa attività è mantenere un accesso remoto crittografato ai sistemi colpiti anche dopo che la vulnerabilità originale è stata corretta con una patch.
Per proteggere gli ambienti informatici, è essenziale comprendere come rilevare, analizzare e rimediare alla presenza di queste minacce legate all'uso improprio di GSocket all'interno delle reti aziendali.