针对用户的Linux安全软件

Sysdig分析师指出UNC5174是一个中国国家支持的网络威胁组织，专门针对美国、加拿大和英国的政府及机构进行间谍活动。

UNC5174最近开始使用开源工具VShell和SSH-Snake，以增强攻击能力，显示出国家支持的网络犯罪团伙越来越依赖开源解决方案。

该组织之前主要使用定制工具进行攻击，但现在逐渐转向开源工具以降低成本并提高隐蔽性。

Sysdig的报告指出，开源工具的使用使得网络攻击者能够更好地与不太复杂的恶意行为者混合，从而降低被发现的风险。

开源软件的透明性使得恶意行为者能够利用其漏洞进行攻击，同时也使得专家能够更快地识别和解决问题。

恶意行为者倾向于将合法工具作为武器，利用开源商业工具和“Living off the Land”技术进行攻击。

SSH-Snake和VShell等工具最初是为渗透测试和系统管理员设计的，但现在被恶意行为者广泛使用。

开发者和安全专家之间的合作可能有助于提前识别和防御网络攻击。

开源软件在IT和消费技术中越来越重要，网络安全的猫鼠游戏将持续进行。

了解威胁情报和监控环境中的异常工具使用是保持网络安全的关键。