WORLDTECH网络安全 单一来源
微软称攻击者将Linux后门隐藏在GSocket进程之后
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
微软描述了一些攻击者在已入侵的Linux服务器上部署开源远程访问工具GSocket，其进程伪装成合法的系统组件。据报道微软11月11日报告的GBHackers称，即便原有漏洞已被修补，入侵者仍保持着访问权限。
入侵者如何保住立足点
GBHackers报道称，GSocket被部署在攻击者此前已经攻陷的服务器上，其进程被刻意伪装成合法的系统组件。
管理员修补原有漏洞后，访问权限依然存续，因此仅堵上最初的薄弱环节，并不足以将入侵者从系统中彻底清除。
微软对威胁行为体的看法
在其11月11日的报告中，微软描述了多个互不相关的威胁行为体滥用该工具的情况。这些行为体并未运营专用的命令与控制基础设施，而是直接依赖GSocket本身。
GBHackers的报道引用了Defender for Endpoint的遥测数据，显示相关活动增长了356.2%。
已报道内容与未经核实之处
上述发现来自一家媒体对微软11月11日报告的转述。其中的数字与描述均依该报道原文呈现，本文未就原始文件逐一核对。
待解问题
- 哪些服务器和机构受到了影响？
- 356.2%的增幅统计的是哪一时段？