Un malware furtif dissimule un web shell dans la mémoire des appliances F5 BIG-IP APM برمجية خبيثة خفية تُخفي واجهة تحكم داخل ذاكرة أجهزة F5 BIG-IP APM
Des chercheurs de Sophos ont mis au jour un malware ciblant les appliances F5 BIG-IP Access Policy Manager (APM). Plutôt que d'écrire un fichier malveillant sur le disque, ce code insère un web shell PHP directement dans la mémoire du processus Apache lorsque celui-ci charge certains scripts propres à l'appareil. Résultat : les vérifications antivirus ou d'intégrité basées sur l'analyse des fichiers disque ne détectent rien, alors qu'un accès frauduleux persiste. Cette technique a été observée lors d'intrusions réelles, confirmant une exploitation active visant les solutions d'accès distant en entreprise. كشف باحثو شركة Sophos عن برمجية خبيثة تستهدف أجهزة F5 BIG-IP Access Policy Manager (APM). وبدلاً من كتابة ملف ضار على القرص الصلب، تقوم هذه البرمجية بحقن واجهة تحكم (web shell) مكتوبة بلغة PHP مباشرة داخل ذاكرة عملية Apache عند تحميل بعض النصوص البرمجية الخاصة بالجهاز. والنتيجة أن عمليات فحص مكافحة الفيروسات أو التحقق من سلامة الملفات المعتمدة على تحليل الأقراص الصلبة لا تكتشف شيئًا، في حين يستمر الوصول غير المشروع. وقد رُصدت هذه التقنية خلال عمليات اختراق فعلية، مما يؤكد وجود استغلال نشط يستهدف حلول الوصول عن بُعد في الشركات.
- Produits concernésالمنتجات المعنية
- Appliances F5 BIG-IP Access Policy Manager (APM) أجهزة F5 BIG-IP Access Policy Manager (APM)
- Niveau de criticitéمستوى الخطورة
- Élevé - backdoor furtif actif, non détecté par les scans disque classiques مرتفع - باب خلفي خفي نشط لا تكتشفه عمليات فحص الأقراص التقليدية
- Risque pour l'entrepriseالمخاطر على الشركة
- Compromission persistante et invisible des systèmes de gestion d'accès distant, pouvant permettre un accès non autorisé prolongé aux ressources internes de l'entreprise. اختراق مستمر وغير مرئي لأنظمة إدارة الوصول عن بُعد، مما قد يتيح وصولاً غير مصرح به لفترة طويلة إلى موارد الشركة الداخلية.
- Action recommandéeالإجراء الموصى به
- Renforcer la surveillance en mémoire des processus Apache sur les appliances BIG-IP APM, au-delà des simples scans de fichiers disque, et consulter l'analyse de Sophos pour identifier les indicateurs de compromission. تعزيز مراقبة الذاكرة لعمليات Apache على أجهزة BIG-IP APM، بما يتجاوز فحص الملفات على القرص فقط، والاطلاع على تحليل شركة Sophos لتحديد مؤشرات الاختراق.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.