研究人员发现了一种针对 Linux 系统的新型恶意软件框架，该框架展现出超越典型威胁的先进能力。该框架被称为 VoidLink，它采用了 30 多个模块，使攻击者能够根据每台受感染机器上的特定需求定制功能。

这些模块提供了增强的隐蔽性和专门的工具，用于在受感染的网络中进行侦察、权限提升和横向移动。研究人员表示，可以根据攻击活动目标的变化轻松添加或删除组件。

VoidLink 专门针对热门云服务中的机器，包括 Amazon Web Services (AWS)、Google Cloud Platform (GCP)、Azure、阿里云和腾讯云。该恶意软件通过使用相应供应商的应用程序编程接口 (API) 检查元数据来检测其托管环境。有证据表明，开发人员计划在未来版本中加入对华为云、DigitalOcean 和 Vultr 的检测能力。

对云环境中 Linux 系统的关注凸显了一种日益增长的趋势，即网络犯罪分子将目标锁定在云基础设施上，这些基础设施通常存储着全球企业和组织的敏感数据和关键应用程序。Linux 是一种开源操作系统，为全球大部分服务器和云基础设施提供支持，使其成为恶意行为者的一个有吸引力的目标。

VoidLink 的发现突显了针对 Linux 系统的恶意软件日益复杂化，要求组织加强其安全措施并采取积极的威胁检测策略。安全专家建议实施强大的入侵检测系统，定期修补漏洞，并采用多因素身份验证来降低受攻击的风险。国际网络安全社区正在积极分析 VoidLink，以开发有效的对策并分享威胁情报，从而在全球范围内保护组织。