Malware · 180 giorni fa

Varianti di BPFDoor a livello kernel eludono il rilevamento nelle infrastrutture telecom

Rapid7 Labs ha scoperto sette nuove varianti di BPFDoor che operano all'interno del kernel utilizzando Berkeley Packet Filters (BPF) per ispezionare il traffico di rete e attivarsi tramite "magic packets" incapsulati su protocolli stateless. Queste varianti, tra cui httpShell e icmpShell, stabiliscono una persistenza quasi indetectabile nei sistemi backbone telecom mimetizzandosi nel traffico normale e bypassando gli stack di sicurezza tradizionali.

Cronologia

• 2 apr Segnalato da Rapid7

Fonti

1 fonte che coprono questa storia

• Rapid7 2 apr

  New Whitepaper: Stealthy BPFDoor Variants are a Needle That Looks Like Hay

  New research from Rapid7 Labs, involving the analysis of nearly 300 samples, has uncovered 7 new BPFDoor variants acting as a silent trapdoor.

• Rapid7 2 apr

  New Whitepaper: Stealthy BPFDoor Variants are a Needle That Looks Like Hay

  New research from Rapid7 Labs, involving the analysis of nearly 300 samples, has uncovered 7 new BPFDoor variants acting as a silent trapdoor.

Part of the PlainSec briefing for 2026-04-02

Editions

• Briefing for 2026-04-02

Storie correlate

• CrystalX MaaS Combina RAT, Stealer e Prankware in un Servizio a Livelli
• msimg32.dll di Qilin disabilita oltre 300 driver EDR per nascondere l'attività ransomware
• Aggiornamento sulla campagna VenomStealer