Cybersecurity · VIDEO
Quasar Linux: il malware che infetta ambienti DevOps con rootkit e backdoor
Quasar Linux (QLNX) è un nuovo malware che prende di mira gli ambienti di sviluppo e DevOps, combinando rootkit, backdoor e furto di credenziali. Ecco come funziona e perché rappresenta una minaccia per la supply chain.
IN BREVE
- QLNX si diffonde attraverso npm, PyPI, GitHub, AWS, Docker e Kubernetes
- Utilizza sette meccanismi di persistenza per mantenere il controllo a lungo termine
- Include un RAT core con 58 comandi per il controllo remoto e la gestione del sistema
- Combinazione di rootkit a livello utente e kernel per nascondere attività malevole
- Modulo di accesso alle credenziali che intercetta dati di autenticazione in chiaro
