- Check Point Research 發現了一個適用於 Linux 的高級惡意軟件框架,包含 30 多個插件
- VoidLink 針對雲環境、收集憑證並適應 AWS、Azure、GCP 等
- 尚未發生主動濫用行為;涉嫌與中國國家有關的間諜活動和持續訪問的發展
Check Point Research (CPR) 發現了一種以前未知且異常先進的 Linux 惡意軟件框架,稱為 VoidLink。
深入 一份報告CPR 表示,VoidLink 值得關注,因為它是一個完整的命令和控制 (C2) 平台,包含引導加載程序、植入程序、rootkit 和 30 多個模塊化插件。
所有這些功能都是為了讓攻擊者能夠對受感染的系統進行隱秘、持久和長期的控制,並且是在 2025 年末開發的。
黑客正在準備什麼?
CPR 解釋說,VoidLink 是一種雲優先解決方案。發布後, 該惡意軟件會對其環境進行指紋識別,以確定它是否在 AWS、Azure、GCP、阿里巴巴或騰訊雲上運行,以及是否駐留在 Docker 容器或 Kubernetes 容器內。
然後,它會調整其行為,收集雲元數據、API 憑據、Git 憑據、令牌和機密。綜合考慮,DevOps 工程師和雲管理員似乎是最有可能的目標。
VoidLink 也非常隱秘。它識別主機系統,檢測安全工具,併計算風險評分,然後確定允許其運行的積極程度或安靜程度。在某些系統上,將掃描端口和網絡連接。在其他情況下,這種情況不會發生——這完全取決於目標系統的保護程度。
CPR 表示,迄今為止,沒有證據表明該框架實際上被濫用。這可能意味著兩件事:要么開發商目前正在構建解決方案,併計劃在未來出售(或出租),要么他們正在為單個高薪客戶開發該解決方案。
然而,開發商是中國人,而且可能是國有企業。如果情況確實如此,那麼網絡間諜、數據盜竊和持久訪問的框架可能會被開發出來。
“數量之多的功能及其模塊化架構表明作者打算創建一個尖端、現代且功能豐富的框架,”Check Point 研究人員總結道。
適合所有預算的最佳防病毒軟件
在 Google 新聞上關注 TechRadar 和 將我們添加為最喜歡的來源 在您的源中獲取專家新聞、評論和意見。請務必點擊關注按鈕!
當然你也可以 在 TikTok 上關注 TechRadar 以視頻形式獲取新聞、評論和拆箱,並定期從我們這裡獲得更新 WhatsApp 還。










