ESET: nye distributionsmetoder for backdoor fra cybergruppen OceanLotus
I dette indlæg vil vi fortælle, hvordan cybergruppen OceanLotus (APT32 og APT-C-00) for nylig anvendte en offentlig tilgængelig udnyttelse af CVE-2017-11882, en sårbarhed i Microsoft Office, og hvordan gruppens malware sikrer vedholdenhed i kompromitterede systemer uden at efterlade spor. Vi vil også beskrive, hvordan gruppen siden begyndelsen af 2019 har anvendt selvudpakkende arkiver til at udføre kode. OceanLotus specialiserer sig i cyberspionage og prioriterer […]
