Китайская APT «GopherWhisper» научилась использовать облачные сервисы [Новая тактика]
Думаете, ваши данные в безопасности, потому что они спрятаны в облаке? Подумайте еще раз. Новая хакерская группировка из Китая доказывает, что цифровые инструменты, на которые мы полагаемся, могут стать нашим же оружием.
⚡ Key Takeaways
- Китайская APT-группа GopherWhisper использует легитимные сервисы (Slack, Discord, Microsoft Graph API) для C&C и кражи данных. 𝕏
- Тактика «хакерства теневой инфраструктуры» затрудняет обнаружение атак, так как они сливаются с нормальным сетевым трафиком. 𝕏
- Группа развернула различные инструменты, включая LaxGopher, CompactGopher, RatGopher и BoxOfFriends, нацеливаясь на государственные структуры. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by SecurityWeek