ESET: az OceanLotus kibercsoport új hátsóajtó-elosztási sémái
A bejegyzésben arról fogunk beszélni, hogy az OceanLotus kibercsoport (APT32 és APT-C-00) nemrégiben hogyan használta az egyik nyilvános exploitot a CVE-2017-11882-hez, amely a Microsoft Office memóriahibáját célozta meg, és hogyan biztosítja a csoport kártevő szoftvere a rendszerben való tartós jelenlétet nyomok hátrahagyása nélkül. Ezt követően leírjuk, hogy 2019 eleje óta a csoport hogyan használta az önkicsomagoló archívumokat a kód futtatására. Az OceanLotus kiberkémkedésre specializálódott, prioritása […]
