BPFDoor 비피에프도어

BPFDoor는 Linux 환경에서 장기간 원격 접근을 유지하는 데 사용된 백도어입니다.

네트워크 패킷 처리 기능인 BPF를 활용하는 특성으로 알려졌습니다. 정상 운영체제의 BPF 기능과 이를 사용하는 특정 악성코드는 서로 다른 대상입니다.

예를 들어 장치가 네트워크 패킷을 처리한다는 사실만으로 BPFDoor가 설치됐다고 판단할 수는 없습니다.

JustForFun 등의 관련 명칭이 보고됐습니다. 플랫폼별 탐지 이름이 같거나 비슷하더라도 각 분석 자료가 실제로 다루는 운영체제와 파일을 구분합니다.

BPF를 이용하는 정상 보안 도구까지 이 악성코드와 동일하게 취급하지 않습니다. 발견된 프로그램의 실제 행위가 중요합니다.