Nuevos indicadores de compromiso asociados a Perfctl
- Publicado: 03/10/2024
- Importancia: Media
- Recursos afectados
Perfctl es un malware que se infiltra en servidores Linux explotando vulnerabilidades y configuraciones incorrectas. Se destaca por su capacidad de ocultarse y persistir en el sistema mediante técnicas como la inyección de código y la modificación de funciones de autenticación. Su diseño le permite evadir las defensas y mantener un acceso no autorizado a largo plazo.
Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].
- Etiquetas