Nhóm FishMonger bị cáo buộc triển khai biến thể backdoor Linux lạm dụng driver nhân để né phát hiện
"A China-nexus threat group, FishMonger, reportedly deployed an undocumented Linux backdoor variant against government targets in Honduras, Taiwan, Thailand, and Pakistan. The activity is described as abusing kernel drivers to evade detection, but no CVE or specific patch details are provided in the supplied text."
Tác động bảo mật đáng kể do kỹ thuật lạm dụng kernel drivers có thể giúp kẻ tấn công né phát hiện và duy trì hiện diện; hiện chưa có dữ liệu CVE/bản vá để đối chiếu trực tiếp.
Nguy cơ gián đoạn và rò rỉ dữ liệu đối với các tổ chức chính phủ tại nhiều quốc gia; mức độ ảnh hưởng phụ thuộc vào phạm vi xâm nhập và khả năng phát hiện sớm.
Theo thông tin được công bố, nhóm đe doạ FishMonger (được cho là có liên hệ với Trung Quốc) đã triển khai một biến thể backdoor Linux chưa được công bố rộng rãi nhằm nhắm tới các mục tiêu thuộc khu vực chính phủ tại Honduras, Đài Loan, Thái Lan và Pakistan. Nội dung mô tả cho biết biến thể này có cơ chế lạm dụng kernel drivers để né phát hiện, giúp duy trì khả năng truy cập và giảm xác suất bị phát hiện thông qua các lớp giám sát thông thường.
Trong phần tài liệu cung cấp, không có thông tin về CVE cụ thể hoặc chi tiết bản vá/khắc phục tương ứng. Do đó, khuyến nghị ưu tiên tập trung vào rà soát dấu hiệu bất thường ở lớp hệ điều hành và kiểm soát driver: tăng cường giám sát hoạt động nạp driver, kiểm tra tính toàn vẹn của module kernel, và rà soát các chỉ báo xâm nhập liên quan đến backdoor trên máy chủ Linux. Đồng thời, tổ chức nên rà soát lại quy trình quản trị đặc quyền và đảm bảo hệ thống ghi log đầy đủ để phục vụ điều tra sự cố.