해커들이 F5 BIG-IP APM 기기를 해킹해 리눅스 루트킷을 설치했다
Hackers breach F5 BIG-IP APM devices to deploy Linux rootkit
F5 BIG-IP APM 환경의 기기를 노리는 리눅스 루트킷은 PHP 파일 로딩을 가로채고, 악성 코드를 디스크에 기록할 필요 없이 메모리에 직접 파일리스 웹 셸을 주입할 수 있습니다. 이 악성코드는 2단계 페이로드로 추정되며, 아마도 배포된 것으로 보입니다.