Atakujący wykorzystują GSocket do ukrytej trwałości w systemach Linux
W skrócie: Napastnicy używają narzędzia open-source GSocket do utrzymywania stałego, szyfrowanego dostępu typu command-and-control do zainfekowanych serwerów Linux. Wykorzystanie publicznej sieci przekaźnikowej zamiast własnej infrastruktury pozwala ominąć tradycyjne blokowanie adresów IP i utrzymać dostęp nawet po załataniu pierwotnych luk.
To podsumowanie zostało automatycznie przygotowane przez sztuczną inteligencję na podstawie publikacji „Microsoft Security”. To nasz tekst, nie kopia oryginału — fakty, liczby i cytaty należą do źródła, do którego link znajduje się powyżej i poniżej.
Co się zmieniło?
- 1Wzrost liczby wykryć GSocket o 356,2% w okresie od marca do sierpnia 2026 r.
- 2Większość incydentów dotyczy aplikacji PHP, środowisk cPanel oraz serwerów Apache.
- 3Wdrożenie obejmuje pobieranie skryptów przez curl, tworzenie trwałości (cron, systemd) oraz maskowanie się jako procesy jądra.
- 4W niektórych przypadkach podejmowane są próby eskalacji uprawnień poprzez CVE-2026-43284 (Dirty Frag).
Dlaczego to ważne?
Samo łatanie luk w aplikacjach jest niewystarczające. W przypadku kompromitacji należy aktywnie szukać mechanizmów trwałości GSocket, monitorować ruch wychodzący i sprawdzać drzewa procesów pod kątem podszywających się usług, ponieważ narzędzie to nie posiada jednego adresu IP do zablokowania.
Co to oznacza dla agentów AI i contact center?
Jeśli zarządzasz infrastrukturą Linux dla agentów głosowych AI, przejrzyj reguły ruchu wychodzącego i sprawdź systemd/cron pod kątem podejrzanych wpisów. Monitoruj połączenia wychodzące do sieci przekaźnikowych, ponieważ GSocket używa szyfrowanych kanałów omijających reguły zapory sieciowej. Sprawdź, czy Twoje systemy bezpieczeństwa wykrywają podejrzane procesy potomne wywoływane przez serwery WWW.
Źródła
- Microsoft SecurityOficjalneŹródło pierwotneOryginalny artykuł →„The global socket: how threat actors are weaponizing GSocket for stealthy C2“11 lis 2026, 21:49
- Data publikacji źródła
- 11 lis 2026, 21:49
- Znalezione przez nasz system
- 11 lis 2026, 23:10
- Podsumowanie wygenerowano
- 11 lis 2026, 23:10
Artykuł napisała AI na podstawie oryginalnego źródła. Fakty, liczby i ceny pochodzą ze źródła; brakujące wartości oznaczono „Brak oficjalnych danych”. Informacje prawne, prawa autorskie i prywatność