es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Detrás de una serie de ataques dirigidos a los ejecutivos federales de Rusia en 2020 puede haber una amalgama de varios grupos de amenazas respaldados por el estado de China.
El análisis de Group-IB se centra en la muestra de Webdav-O cargada en VirusTotal en noviembre de 2019 y las superposiciones que comparte con la muestra de malware descrita en detalle por Solar JSOC, y los investigadores descubrieron que es una versión más nueva, parcialmente improvisada, con funciones adicionales. . La muestra de Webdav-O detectada también se asoció con el troyano BlueTraveller con referencia a las similitudes del código fuente y el procesamiento de comandos.
Además, una investigación adicional del kit de herramientas TA428 reveló numerosos puntos en común entre BlueTraveller y una cepa de malware naciente llamada «Albaniiutas», que se atribuyó a un actor de amenazas en diciembre de 2020, lo que sugiere que Albaniiutas no solo es una versión actualizada de BlueTraveller, sino también que Webdav -About malware es la versión BlueTraveller.
«Es notable que los grupos de piratería chinos estén intercambiando activamente herramientas e infraestructura, pero este puede ser el caso», dijeron los investigadores. «Esto significa que un solo caballo de Troya puede ser configurado y modificado por piratas informáticos de diferentes departamentos con diferentes niveles de capacitación y diferentes objetivos. Los piratas informáticos se componen de diferentes unidades».
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática