Руткиты eBPF: почему подпольные группы проявляют к ним интерес

Исследование Flare выявило на подпольных форумах исходный код руткитов eBPF и пошаговые руководства. В материалах описываются скрытие процессов, активация специально сформированными пакетами, сокрытие трафика и использование XDP.