Metody pozyskiwania poświadczeń obejmują podmienianie plików .bashrc, wstrzykiwanie kodu do stron logowania PHP oraz przeszukiwanie plików konfiguracyjnych w poszukiwaniu haseł tekstowych. Atakujący starają się również maskować swoją obecność, imitując działania legalnych audytów bezpieczeństwa (red-teaming).
Rządy i serwery Linux celem kampanii szpiegowskiej z użyciem SysGoRAT i skryptów generowanych przez AI
Badacze z Unit 42 ujawnili kampanię szpiegowską CL-UNK-1211, która celuje w infrastrukturę Linux powiązaną z rządami. Atakujący wykorzystują AI do tworzenia złośliwego kodu oraz trojana SysGoRAT.
