Forwarded from TG信息安全共享频道
【投稿】安全公司披露全新 Linux 后门
安全公司趋势科技的研究人员披露了黑客组织 Earth Lusca 使用的全新 Linux 后门。研究人员自 2021 年以来一直跟踪 Earth Lusca，他们在其服务器上发现了一个加密二进制文件，通过 VirusTotal 搜索文件名 libmonitor.so.2，研究人员找到了一个可执行 Linux 文件 mkmon，它包含了可用于解密 libmonitor.so.2 的凭证。研究人员发现解密后的有效负荷是一个他们从未见过的 Linux 后门。主执行例行程序(routine)和字符串显示其源自开源 Windows 后门 Trochilus，有多个功能是专为 Linux 重新实现的。他们将该 Linux 后门命名为 SprySOCKS。它有版本号的标记，显示它还在开发之中。
https://www.trendmicro.com/en_ca/research/23/i/earth-lusca-employs-new-linux-backdoor.html
安全公司趋势科技的研究人员披露了黑客组织 Earth Lusca 使用的全新 Linux 后门。研究人员自 2021 年以来一直跟踪 Earth Lusca，他们在其服务器上发现了一个加密二进制文件，通过 VirusTotal 搜索文件名 libmonitor.so.2，研究人员找到了一个可执行 Linux 文件 mkmon，它包含了可用于解密 libmonitor.so.2 的凭证。研究人员发现解密后的有效负荷是一个他们从未见过的 Linux 后门。主执行例行程序(routine)和字符串显示其源自开源 Windows 后门 Trochilus，有多个功能是专为 Linux 重新实现的。他们将该 Linux 后门命名为 SprySOCKS。它有版本号的标记，显示它还在开发之中。
https://www.trendmicro.com/en_ca/research/23/i/earth-lusca-employs-new-linux-backdoor.html
Trend Micro
Earth Lusca Employs New Linux Backdoor, Uses Cobalt Strike for Lateral Movement
While monitoring Earth Lusca, we discovered an intriguing, encrypted file on the threat actor's server — a Linux-based malware, which appears to originate from the open-source Windows backdoor Trochilus, which we've dubbed SprySOCKS due to its swift behavior…
Forwarded from Sparkle channel
找个女朋友：要求
长相甜美，智商超群
1.掌握（Python，Rust ，Go，Java，C/C++）编程语言，熟悉主流框架开发，有过项目经验
2.熟练使用Linux和Windows，掌握常见的系统调用函数
3.熟练使用Shell或python脚本语言，希望能够独立测试开发代码
4.熟悉tcp/ip协议，掌握多路IO技术
5.熟练掌握进程、线程间通信，掌握线程池，连接池
6.熟练使用git并且能够整合代码
加分项：
1.曾独立开发项目
2.曾在技术博客发表专业文章
3.热爱学习，善于沟通
4.有独立开发前后端分离项目经验
5.有编程二十年经验的优秀应届生
6.柔道红带优先
7.自愿加班，并且喜欢在公司度过周末优先
就这些吧，要是找不到我就单身下去。
长相甜美，智商超群
1.掌握（Python，Rust ，Go，Java，C/C++）编程语言，熟悉主流框架开发，有过项目经验
2.熟练使用Linux和Windows，掌握常见的系统调用函数
3.熟练使用Shell或python脚本语言，希望能够独立测试开发代码
4.熟悉tcp/ip协议，掌握多路IO技术
5.熟练掌握进程、线程间通信，掌握线程池，连接池
6.熟练使用git并且能够整合代码
加分项：
1.曾独立开发项目
2.曾在技术博客发表专业文章
3.热爱学习，善于沟通
4.有独立开发前后端分离项目经验
5.有编程二十年经验的优秀应届生
6.柔道红带优先
7.自愿加班，并且喜欢在公司度过周末优先
就这些吧，要是找不到我就单身下去。
❤2
kMBRjund/0 🧊
紧急! 教你应对Github最新的2FA二次验证! 不受地区限制, 不用额外设备的完美解决方案! 别再用传统的APP验证啦! @lateworker_晚工:
紧急你吗大逼 人家几个月前就给你发邮件让你开2FA了 自己不看怪谁😁
Forwarded from 橘橘橘子汁 & 🍊
继webp和glibc以后，curl又爆大安全漏洞了
（还不知道具体是什么情况，libcurl和curl都有，近几年的版本都存在这个bug...）
（还不知道具体是什么情况，libcurl和curl都有，近几年的版本都存在这个bug...）
👍2