Lunedi 06 Luglio 2026 23:44:27 GMT+02:00
Netcrook
#OrBit rootkit
L’intruso silenzioso di Linux: OrBit e l’arte di rubare la fiducia al momento del login
Un rootkit Linux attivo da tempo sta attirando nuova attenzione perché sembra prendere di mira proprio i meccanismi che rendono possibili i login e i controlli dei privilegi, trasformando componenti di sistema fidati in punti di cattura.
Il ladro silenzioso di credenziali di Linux: perché conta un rootkit riciclato
OrBit viene descritto come un rootkit Linux utilizzato per raccogliere credenziali SSH e sudo, con analisi recenti che lo inquadrano come un clone di Medusa selettivamente armato, piuttosto che come una nuova invenzione.