Cyberangriffe: Hacker nutzen GSocket für versteckte Remote-Zugriffe
Cyberkriminelle setzen GSocket auf kompromittierten Linux-Servern ein, um verschlüsselte Remote-Zugriffe auch nach dem Einspielen von Patches aufrechtzuerhalten.
Akteure von Cyberbedrohungen verbreiten das Tool GSocket auf kompromittierten Linux-Servern. Das Ziel dieser Aktivität ist es, einen verschlüsselten Remote-Zugriff auf die betroffenen Systeme aufrechtzuerhalten, selbst nachdem die ursprüngliche Schwachstelle durch einen Patch behoben wurde.
Um IT-Umgebungen zu schützen, ist es unerlässlich zu verstehen, wie das Vorhandensein dieser Bedrohungen im Zusammenhang mit dem missbräuchlichen Einsatz von GSocket innerhalb von Unternehmensnetzwerken erkannt, analysiert und behoben werden kann.