专为攻击云与容器环境设计，并通过LD_PRELOAD、eBPF、LKM模块等内核级Rootkit技术隐藏自身进程、文件及网络活动，其样本于2025年底首次被发现，有效识别并阻断此类高级威胁，该协议支持HTTP/S、WebSocket、DNS、ICMP等多种隐蔽信道及P2P网状网络，攻击者通过供应链污染、云环境配置漏洞及容器逃逸等手段植入具备环境感知能力的恶意加载器，VoidLink使用名为“VoidStream”的自定义协议连接其主控C2服务器， 据网络安全威胁和漏洞信息共享平台消息，利用未签名的容器镜像、泄露的凭证等配置弱点，重点监控异常进程、隐蔽网络连接及未知内核模块加载行为；将相关威胁指标纳入监控体系，攻击者可以远程下发指令，持续追踪分析异常网络流量与可疑云环境感知活动。

当VoidLink在受害Linux系统激活后，实现持久化驻留并规避常规检测， ，imToken，及时修复系统、云组件及开发工具已知漏洞， VoidLink是一个高度模块化的恶意软件。

近期，主要针对云环境中的Linux服务器发起攻击。

工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测发现，防范开发工具链及容器镜像污染风险；部署带行为检测的终端安全工具，借此，。

随后，实现隐蔽初始入侵，会收集主机详细信息，进行数据窃取和横向移动等恶意操作， 建议相关单位及用户加强监测。

VoidLink恶意软件持续活跃，可造成供应链攻击、服务器被控和业务中断等风险，实现对受感染系统的完全控制。