OTX BotMay 18

OrBit Linux Rootkit Steals SSH and Sudo Credentials

Pulse ID: 6a0b237476e799a5e7a48b8e
Pulse Link: https://otx.alienvault.com/pulse/6a0b237476e799a5e7a48b8e
Pulse Author: cryptocti
Created: 2026-05-18 14:34:28

Be advised, this data is unverified and should be considered preliminary. Always do further verification.

#CyberSecurity #InfoSec #Linux #OTX #OpenThreatExchange #Rootkit #SSH #bot #cryptocti

LevelBlue - Open Threat Exchange

Learn about the latest cyber threats. Research, collaborate, and share threat intelligence in real time. Protect yourself and the community against today's emerging threats.

LevelBlue Open Threat Exchange
heise online EnglishMay 7

QLNX: New Remote Access Trojan targets Linux developers

Quasar Linux (QLNX) is not an operating system, but a supply chain attack tool that is difficult to detect and remove.

https://www.heise.de/en/news/QLNX-New-Remote-Access-Trojan-targets-Linux-developers-11286275.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#DevOps #IT #Linux #Malware #Rootkit #Security #Trojaner #news

QLNX: New Remote Access Trojan targets Linux developers

Quasar Linux (QLNX) is not an operating system, but a supply chain attack tool that is difficult to detect and remove.

heise online
heise DeveloperMay 7

QLNX: Neuer Remote-Access-Trojaner zielt auf Linux-Entwickler

Hinter Quasar Linux (QLNX) steckt kein Betriebssystem, sondern ein Supply-Chain-Angriffstool, das sich nur schwer erkennen und entfernen lässt.

https://www.heise.de/news/QLNX-Neuer-Remote-Access-Trojaner-zielt-auf-Linux-Entwickler-11285654.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#DevOps #IT #Linux #Malware #Rootkit #Security #Trojaner #news

QLNX: Neuer Remote-Access-Trojaner zielt auf Linux-Entwickler

Hinter Quasar Linux (QLNX) steckt kein Betriebssystem, sondern ein Supply-Chain-Angriffstool, das sich nur schwer erkennen und entfernen lässt.

heise online
Show threadLaura Lis ScottApr 16
@buffyleigh @jepyang Those were the days, when Sony tried slipping their #rootkit into their CDs and everybody was like FUCK NO! And they had to back off bc nobody was buying that shit
香港01Apr 8
網路防毒機構 McAfee 的行動安全研究團隊，於 3 月底揭露了一項代碼為「Operation NoVoice」的大型惡意軟體攻擊活動，進行「Rootkit 級別攻擊」。
https://www.hk01.com/數碼生活/60338202/android用家小心-爆出-novoice-攻擊-230萬人中招reset都冇用
AllAboutSecurityApr 2

Android-Rootkit „NoVoice“: Über 50 Play-Store-Apps kompromittierten Millionen Geräte

Achtphasiger Angriffsprozess

Die als „Operation NoVoice“ bezeichnete Kampagne nutzte 22 bekannte Sicherheitslücken aus, erlangte Root-Rechte auf betroffenen Geräten und war in der Lage, WhatsApp-Sitzungen vollständig zu klonen.

https://www.all-about-security.de/android-rootkit-novoice-ueber-50-play-store-apps-kompromittierten-millionen-geraete/

#android #rootkit #whatsapp #googleplay

Android-Rootkit „NoVoice": Über 50 Play-Store-Apps kompromittierten Millionen Geräte

Android-Rootkit „NoVoice" verbarg sich in 50+ Play-Store-Apps, nutzte 22 Sicherheitslücken aus und klonte WhatsApp-Sitzungen.

All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit
maniabelMar 31

Mensch lädt sich eine "harmlose App" im PlayStore herunter – vielleicht einen SystemCleaner, Taschenrechner oder eine Wettervorhersage. Doch im Hintergrund öffnet sich eine Backdoor, durch die Cyberkriminelle nicht nur die Daten stehlen, sondern die komplette Kontrolle über das Smartphone übernehmen. Genau das passierte jetzt mit dem und durch das „NoVoice"-Rootkit,

Mehr dazu: https://digiprax.maniabel.work/archiv/1168

#novoice #rootkit #infosec #android #Google #PlayStore #up2date

SilmaMar 4

Linux #rootkit taxonomy and hooking techniques (part. 1):

https://www.elastic.co/security-labs/linux-rootkits-1-hooked-on-linux

#malware #reverseengineering

Hooked on Linux: Rootkit Taxonomy, Hooking Techniques and Tradecraft — Elastic Security Labs

In this first part of a two-part series, we explore Linux rootkit taxonomy, trace their evolution from userland shared object hijacking and kernel-space loadable kernel module hooking to modern eBPF- and io_uring-powered techniques.

HabrFeb 16

Как работают руткиты и можно ли им противодействовать на примере Singularity

Всем привет. Экспрементируя со способами закрепления на Linux системах в рамках разработки своей системы мониторига безопасности, я наткнулся на руткит с открытым исходным кодом Singularity . Он показался мне очень интересным, так как использует большое количество методов для сокрытия себя от обнаружения, а открытый исходный исходный код позволяет досконально изучить эти методы. В данной статье я подробно расскажу вам, с помощью каких подходов руткиты закрепляются на Linux системах на примере Singularity.

https://habr.com/ru/articles/996568/

#rootkit #rootkits #руткиты #руткит #ядро_linux #мониторинг #ebpf #обнаружение_атак #информационная_безопасность #защита_сервера

Как работают руткиты и можно ли им противодействовать на примере Singularity

Всем привет. Экспрементируя со способами закрепления на Linux системах в рамках разработки своей системы мониторига безопасности , я наткнулся на руткит с открытым исходным кодом Singularity . Он...

Хабр
aspraggJan 29

RE: https://fedi.lwn.net/@lwn/115906069534316575

#linux #rootkit #security