UNC5325と関係するTINYSHELLベースの新しいLinux用マルウェア

2025年6月に発見されたTINYSHELLベースのLinuxドロッパーおよびマルウェアを解析した報告で、Kubo Injectorを用いたhttpdプロセスへのインジェクション、libaprのaccept/accept4のPLTフックにより攻撃者通信を偽装する実装、SOCKS5プロキシ機能の追加などが確認されており、コードの類似性からUNC5325（およびUNC3886との関係）が示唆され、複数のSHA256 IoCが付録に記載されています。