Sophos-Analysten untersuchen den aktiven Missbrauch von QEMU (Quick-Emulator), einem Open-Source-Maschinenemulator und Virtualisierungs-Tool. Angreifer nutzen QEMU und weitere gängigere, auf Hypervisoren basierende Virtualisierungs-Tools, wie Hyper-V, Virtualbox und VMware, seit längerer Zeit. Grund dafür ist, dass böswillige Aktivitäten innerhalb einer virtuellen Maschine (VM) für die Endpunktsicherheit nahezu unsichtbar sind und auf dem Host kaum forensische Spuren hinterlassen. […]
First seen on netzpalaver.de
Jump to article: netzpalaver.de/2026/04/16/wie-angreifer-qemu-nutzen-um-erkennungssysteme-zu-umgehen/
