El malware F5 BIG-IP APM inyecta un shell web PHP en la memoria y evade los análisis del disco

Lectura rápida

El malware vinculado a intrusiones en los dispositivos F5 BIG-IP Access Policy Manager oculta un shell web PHP en la memoria en lugar de en un archivo en el disco, dijo Sophos en un análisis publicado el 7 de septiembre. Cuando Apache carga cualquiera de los scripts PHP propios de los tres dispositivos, el malware agrega el shell web a la copia mantenida en la memoria, por lo que una verificación del archivo en el disco puede volver

Tramo Uno resume esta señal para que entiendas qué ocurrió antes de decidir si quieres revisar la cobertura completa en la fuente original.