DKnife: Linux-фреймворк для перехвата трафика и доставки малвари на роутерах с 2019 года

Исследователи Talos Intelligence (Cisco) обнаружили мощный и скрытный Linux-фреймворк DKnife, который как минимум с 2019 года используется для внедрения на сетевом оборудовании (роутеры, шлюзы, межсетевые экраны) и проведения атак типа man-in-the-middle (MitM).

Основная цель — перехватывать трафик пользователей, подменять пакеты, красть учётн…

1