ルートキット

高度なルートキットBPFDoorとSymbioteが、BPFとeBPFフィルターを悪用してコマンドアンドコントロールトラフィックを隠蔽し、Linuxベースのサーバーとネットワーク機器を標的にしています。2025年に研究者らはBPFDoorの新規サンプル151件とSymbioteのサンプル3件を発見し、これらの脅威の継続的な進化を強調しています。これらのマルウェアファミリは、従来のファイアウォールや検知ツールを回避するステルス性の高いリモートアクセスを可能にします。