Netcrook
#Linux malware
عندما يجمّع البرمجيات الخبيثة ظلّه الخاص: خدعة Showboat في لينكس للإخفاء والبناء
يُقال إن زرعة معيارية على لينكس تسحب شيفرة C من خدمة لصق عامة، وتبنيها على المضيف، وتستخدم منطق وقت التشغيل هذا لإخفاء العمليات بطرق تعقّد الاكتشاف التقليدي.
C0XMO يضفي طابعًا معياريًا على أساليب عمل شبكات البوت القديمة
يُقال إن متغيرًا من عائلة Gafgyt يجمع بين منطق انتشار مجزأ وحمولات متعددة البنى وثغرة في DD-WRT، تذكيرًا بأن البرمجيات الخبيثة الشائعة أصبحت أكثر قابلية للتكيف، لا أقل خطورة.
الديدان المدعومة بالذكاء الاصطناعي تدخل المنطقة الرمادية بين الأتمتة والإساءة
تشير الديدان التجريبية المدعومة بالذكاء الاصطناعي إلى كيف يمكن استخدام نماذج اللغة الكبيرة لأتمتة أجزاء من منطق البرمجيات الخبيثة بينما تستهدف أجهزة لينكس وويندوز وأجهزة إنترنت الأشياء وتسيء استخدام موارد الحوسبة.
عندما يبدأ دودة في اتخاذ تحركاته الخاصة
ألقى مسبق بحثي بحدّة أكبر على خوف قديم: برمجية خبيثة يمكنها مواصلة الانتشار عبر Linux وWindows وIoT من دون انتظار إنسان أمام لوحة المفاتيح.
عندما يبدو الحِزمة غير ضارة، قد تكون خطوة التثبيت هي الفخ
حمولة لينكس متنكرة مدفونة داخل بيانات الحزمة الوصفية تُظهر كيف يمكن أن يصبح تثبيت البرامج نفسه سطح الهجوم، وليس فقط الشيفرة التي تعمل بعد ذلك.
لصّ بيانات الاعتماد الصامت في لينكس: لماذا يهمّ روتكِت معاد تدويره
يُوصَف OrBit بأنه روتكِت لينكس يُستخدم لاستخراج بيانات اعتماد SSH وsudo، مع تحليل حديث يطرحه بوصفه نسخة مستنسخة من Medusa جرى تسليحها بشكل انتقائي بدلًا من كونه ابتكارًا جديدًا.
عندما تصبح مسارات تسجيل الدخول في لينكس هي نقطة الاختراق
عائلتان من البرمجيات الخبيثة تتجاوزان نموذج “إصابة المضيف” المعتاد وتستهدفان مباشرةً المصادقة، وأسرار المطورين، والأنظمة التي تُبقي البرمجيات قيد الحركة.
Shadow in the Code: How Quasar Linux RAT Hijacks Developer Credentials to Poison the Software Supply Chain
An elusive new Linux malware targets developers, silently stealing secrets and threatening the very foundation of software trust.
Shadow Code: The Stealthy Linux Malware Infiltrating Developer Workstations
A new breed of fileless malware, Quasar Linux, is quietly targeting software creators and supply chains, leaving few clues behind.
Linux Malware’s Shape-Shifting Trick Outsmarts AI Defenders
New research exposes how Linux malware generators can bypass machine learning detection by making subtle, undetectable changes.
The Phantom Clipboard: How ClipXDaemon Turns Linux Users into Crypto Victims
A new Linux threat silently hijacks the X11 clipboard, rerouting cryptocurrency transfers in real time.
Silent Larceny: ClipXDaemon Malware Swaps Crypto Wallets in Linux Shadows
A new breed of Linux malware targets cryptocurrency users by hijacking clipboard data in X11 sessions, all while leaving no network trail.
سرقة صامتة: برمجية ClipXDaemon الخبيثة تستبدل محافظ العملات المشفّرة في ظلال لينكس
سلالة جديدة من برمجيات لينكس الخبيثة تستهدف مستخدمي العملات المشفّرة عبر اختطاف بيانات الحافظة في جلسات X11، من دون أن تترك أي أثر شبكي.
Linux Under Siege: SysUpdate Malware’s New Encryption Cracked by Cyber Sleuths
APT27’s latest SysUpdate variant deploys custom encryption, but defenders fight back with clever emulation to expose command-and-control secrets.
Shadow Ops: How APT36’s Linux Infiltration Signals a New Era of Cyber Espionage
State-backed hackers are quietly embedding persistent malware across Indian defense networks-now with a dangerous focus on Linux systems.