#Perfctl
LightNews LightNews
exatrack.bsky.social
3+ YEARS of stealth! We uncovered new tactics used by the perfctl malware, including a userland rootkit & an SSH backdoor (a single SPACE in /etc/passwd!). More insights: blog.exatrack.com/Perfctl-usin... #cybersecurity #threat_hunting #linux #infosec #perfctl #rootkit #ssh #exatrack
Perfctl malware exploiting exposed Portainer agent and using new SSH persistenceExaTrack
blog.exatrack.com
December 17, 2024 at 10:02 AM
cyberciti.biz
perfctl: A Stealthy Malware Targeting Millions of #Linux Servers www.aquasec.com/blog/perfctl... Stay safe, my friends!
perfctl: A Stealthy Malware Targeting Millions of Linux Servers
Perfctl is particularly elusive and persistent malware employing several sophisticated techniques
www.aquasec.com
October 4, 2024 at 8:58 AM
gigazine.net
勝手にCPUを100％使って仮想通貨をマイニングするLinux向けマルウェア「perfctl」が発見される、ログイン時は活動を停止するので発見困難で数百万台のサーバーが標的になった可能性
https://gigazine.net/news/20241007-perfctl-malware-linux/
勝手にCPUを100％使って仮想通貨をマイニングするLinux向けマルウェア「perfctl」が発見される、ログイン時は活動を停止するので発見困難で数百万台のサーバーが標的になった可能性
「perfctl」と呼ばれるLinux向けマルウェアが3年以上前から活動していたことが明らかになりました。perfctlはCPUを100％使って仮想通貨「Monero」をマイニングするマルウェアで、数百万台のサーバーが標的となり数千台のサーバーが実際に被害を受けたと推測されています。
gigazine.net
October 7, 2024 at 4:27 AM
arstechnica.com
The malware is installed by exploiting more than 20,000 common misconfigurations, a capability that may make millions of machines connected to the Internet potential targets.
Thousands of Linux systems infected by stealthy malware since 2021
The ability to remain installed and undetected makes Perfctl hard to fight.
arstechnica.com
October 4, 2024 at 3:15 PM
martian-observer.net
Heads up, linuxers
Thousands of Linux systems infected by stealthy malware since 2021
The ability to remain installed and undetected makes Perfctl hard to fight.
arstechnica.com
October 4, 2024 at 3:21 PM
joeklemmer.bsky.social
perfctl: A Stealthy Malware Targeting Millions of #Linux Servers www.aquasec.com/blog/perfctl... #Security
perfctl: A Stealthy Malware Targeting Millions of Linux Servers
Perfctl is particularly elusive and persistent malware employing several sophisticated techniques
www.aquasec.com
October 4, 2024 at 11:14 AM
whoa-magic.lol
New #Perfctl #Malware Attacking Millions of #Linux #Servers

cybersecuritynews.com/perfctl-malw... #cybersecurity
New Perfctl Malware Attacking Millions of Linux Servers
A sophisticated and elusive malware known as "Perfctl," has been discovered targeting millions of Linux servers worldwide.
cybersecuritynews.com
October 6, 2024 at 2:49 AM
theregister.com
Perfctl malware strikes again as crypto-crooks target Docker Remote API servers
Perfctl malware strikes again as crypto-crooks target Docker Remote API servers
Attacks on unprotected servers reach 'critical level' An unknown attacker is abusing exposed Docker Remote API servers to deploy perfctl cryptomining malware on victims' systems, according to Trend Micro researchers.…
dlvr.it
October 24, 2024 at 2:33 AM
tech-trending.bsky.social
勝手にCPUを100％使って仮想通貨をマイニングするLinux向けマルウェア「perfctl」が発見される、ログイン時は活動を停止するので発見困難で数百万台のサーバーが標的になった可能性
https://gigazine.net/news/20241007-perfctl-malware-linux/
勝手にCPUを100％使って仮想通貨をマイニングするLinux向けマルウェア「perfctl」が発見される、ログイン時は活動を停止するので発見困難で数百万台のサーバーが標的になった可能性
「perfctl」と呼ばれるLinux向けマルウェアが3年以上前から活動していたことが明らかになりました。perfctlはCPUを100％使って仮想通貨「Monero」をマイニングするマルウェアで、数百万台のサーバーが標的となり数千台のサーバーが実際に被害を受けたと推測されています。
gigazine.net
October 7, 2024 at 5:35 AM
governa.lol
Near-'perfctl' Fileless Malware Targets Millions of #Linux Servers
www.darkreading.com/threat-intel...
Near-'perfctl' Fileless Malware Targets Millions of Linux Servers
Armed with a staggering arsenal of at least 20,000 different exploits for various Linux server misconfigurations, perfctl is everywhere, annoying, and tough to get rid of.
www.darkreading.com
October 3, 2024 at 8:53 PM
techmeme.com
Researchers say a Linux malware named "perfctl" has been targeting Linux servers to mine the hard-to-trace Monero cryptocurrency for at least three years (Bill Toulas/BleepingComputer)

Main Link | Techmeme Permalink
October 4, 2024 at 3:05 PM
taggart-tech.com
Happy Thursday! Enjoy this well-written deep dive into a fascinating bit of Linux malware. I can't wait to get my hands on a sample!

www.aquasec.com/blog...
perfctl: A Stealthy Malware Targeting Millions of Linux Servers
Perfctl is particularly elusive and persistent malware employing several sophisticated techniques
www.aquasec.com
October 3, 2024 at 2:02 PM
martian-observer.net
"Thousands of Linux systems infected by stealthy malware since 2021

The ability to remain installed and undetected makes Perfctl hard to fight"
October 4, 2024 at 3:22 PM
euroscanner.net
'locate -i perfctl' should find it.
Yes Definitely GIF
ALT: Yes Definitely GIF
media.tenor.com
October 4, 2024 at 3:38 PM
netalexx.bsky.social
Attacks on unprotected servers reach 'critical level'
Perfctl malware strikes again via Docker Remote API servers
Attacks on unprotected servers reach 'critical level'
www.theregister.com
October 24, 2024 at 3:34 AM
tech-trending.bsky.social
世界中のLinuxサーバを狙うステルス型マルウェア「perfctl」が登場　検出方法は？
https://www.itmedia.co.jp/enterprise/articles/2410/07/news048.html
世界中のLinuxサーバを狙うステルス型マルウェア「perfctl」が登場　検出方法は？
Aqua SecurityはLinuxサーバを標的にする新しいステルス型のマルウェア「perfctl」を発見した。perfctlはシステム内で自身を隠蔽する高度な能力を持っており、システム管理者らの検出を回避する動きを見せるという。
www.itmedia.co.jp
October 7, 2024 at 4:02 AM
massann.bsky.social
勝手にCPUを100％使って仮想通貨をマイニングするLinux向けマルウェア「perfctl」が発見される、ログイン時は活動を停止するので発見困難で数百万台のサーバーが標的になった可能性 - GIGAZINE
gigazine.net/news/2024100...
October 7, 2024 at 1:23 PM
potato.software
New #Perfctl #Malware Attacking Millions of #Linux #Servers

potatosecuritynews.com/perfctl-malw... #potatosecurity
October 6, 2024 at 3:15 AM
jbhall56.bsky.social
Perfctl malware is hard to detect, persists after reboots, and can perform a breadth of malicious activities. www.wired.com/story/perfct...
Stealthy Malware Has Infected Thousands of Linux Systems for Years
Perfctl malware is hard to detect, persists after reboots, and can perform a breadth of malicious activities.
www.wired.com
October 6, 2024 at 12:27 PM
majisemi.bsky.social
【気になったニュース🌞】

🔵Linux向けマルウェア「perfctl」が発見される！🔵
◯勝手にCPUを100％使って、仮想通貨をマイニング⛏️
◯ログイン時は活動停止→発見困難🕵️
◯「競合マルウェア削除機能」も実装⚔️
◯数百万台のサーバが標的になっている可能性🎯

サーバ管理者のみなさん、
勝手にマイニングに使われてませんか？🤔

gigazine.net/news/2024100...
勝手にCPUを100％使って仮想通貨をマイニングするLinux向けマルウェア「perfctl」が発見される、ログイン時は活動を停止するので発見困難で数百万台のサーバーが標的になった可能性
「perfctl」と呼ばれるLinux向けマルウェアが3年以上前から活動していたことが明らかになりました。perfctlはCPUを100％使って仮想通貨「Monero」をマイニングするマルウェアで、数百万台のサーバーが標的となり数千台のサーバーが実際に被害を受けたと推測されています。
gigazine.net
October 8, 2024 at 12:54 AM
b2b-cyber-security.bsky.social
Perfctl: Linux-Malware greift seit Jahren Millionen Server an
Seit 2021 befällt die ausgeklügelte Linux-Malware „Perfctl“ massenweise Linux-Server mit falschen Konfigurationen und nutzt diese als Proxy-Server für Kryptomining. Wegen der erfolgreichen Tarnung blieben die Attacken lange Zeit unentdeckt.…
dlvr.it
December 3, 2024 at 8:37 AM
dfeldman.org
eek arstechnica.com/security/202...
Thousands of Linux systems infected by stealthy malware since 2021
The ability to remain installed and undetected makes Perfctl hard to fight.
arstechnica.com
October 4, 2024 at 6:40 PM
patrickcmiller.bsky.social
Attackers Target Exposed Docker Remote API Servers With perfctl Malware https://buff.ly/4dWuCLG
Attackers Target Exposed Docker Remote API Servers With perfctl Malware
Business
buff.ly
October 23, 2024 at 3:12 AM
meneguzzo68.bsky.social
💡 Perfctl: una minaccia silenziosa ai server Linux

gomoot.com/perfctl-una-...

#aqua #aquasecteam #blog #cve #linux #malware #news #picks #polkit #rocketmq #server #sicurezza #stealth #tech #tecnologia
Perfctl: il malware stealth che minaccia i server Linux
Allarme sicurezza per i server Linux: Perfctl, il malware persistente che da tre anni sfida il rilevamento e compromette risorse attraverso il cryptomining
gomoot.com
October 4, 2024 at 12:33 PM