F5 BIG-IP APM 악성코드는 메모리에 PHP 웹 셸을 주입하여 디스크 스캔을 회피합니다.
F5 BIG-IP APM Malware Injects a PHP Web Shell Into Memory, Evading Disk Scans
소포스(Sophos)는 9월 7일 발표된 분석 보고서에서, F5 BIG-IP Access Policy Manager 어플라이언스 침입 사건과 관련된 악성코드가 디스크상의 파일이 아닌 메모리 내에 PHP 웹 쉘을 숨긴다고 밝혔다. 아파치(Apache)가 해당 3가지 어플라이언스 중 하나에 내장된 PHP 스크립트를 로드하면, 이 악성코드는 웹 쉘을 추가한다.