LinkPro Linux Rootkit : Une menace cachée grâce à eBPF

Cet article examine une attaque récente sur une infrastructure hébergée par Amazon Web Services (AWS), qui a conduit à la découverte d'un nouveau rootkit pour Linux, baptisé LinkPro. Selon les recherches de Synacktiv, cette menace utilise l'extended Berkeley Packet Filter (eBPF) afin de se cacher et pouvoir être activée via des paquets TCP magiques.