슬롯 Threat Research Team은 GraftCP라는 새로운 네트워크 오픈 소스 도구를 발견했습니다.
이것은 공격자가 로컬 프록시를 설정하고 탐지를 피하기 위해 악성 도메인 및 IP에 직접 연결을 숨기는 데 사용됩니다.
GraftCP의 기능은 네트워크 설정이나 시스템 호출을 변경하지 않고 특정 프로세스에서 트래픽을 리디렉션 할 수 있다는 것입니다.
FAL슬롯를 사용하여 이러한 유형의 활동을 감지하는 방법도 설명됩니다.
GRAFTCP는 공격자가 연결을 숨기려야 할 때 특히 유용하며 FAL슬롯와 같은 도구의 런타임 탐지는 이러한 위협을 다루고 보안 위험을 최소화하는 데 근본적입니다.