메가 슬롯의 위협 연구팀은 위협 행위자가 Proot라는 오픈 소스 도구를 사용하여 Linux 분포 중 범위를 확장한다는 것을 발견했습니다.
Proot은 다양한 Linux 배포 및 아키텍처에서의 작업을 단순화합니다. 특히 공격자가 환경을 미리 이해하지 못하거나 새로운 환경에서 작동하는 데 필요한 도구를 수정하는 데 자원이 부족한 경우.
이 기술을 통해 공격자는 준비된 악성 파일 시스템을 구축하여 대상 시스템에 배포하여 페이로드를 실행할 수 있습니다.
메가 슬롯는 또한 FALCO 규칙을 사용하여 이러한 유형의 활동을 감지하는 방법을 설명합니다.
Proot은 공격자에게 많은 이점을 제공하며, 다른 아키텍처 및 분배에 대한 고려가 적고 공격 경로를 단순화하여 성공률이 높아집니다.