UNC6201 отказались от BRICKSTORM в пользу более скрытного GRIMBOLT для кражи Dell Zero-Day
Устройства Dell RecoverPoint были незаметно взломаны группировкой UNC6201 с использованием идеальной уязвимости нулевого дня (CVSS 10.0). Теперь они развертывают GRIMBOLT — непростое C#-решение, которое гораздо сложнее обнаружить, чем его предшественника.
⚡ Key Takeaways
- UNC6201 эксплуатировали уязвимость нулевого дня Dell RecoverPoint CVE-2026-22769 для получения root-доступа с середины 2024 года. 𝕏
- Бэкдор GRIMBOLT — эволюция BRICKSTORM, скомпилированный Native AOT для лучшего сокрытия на устройствах. 𝕏
- Новые TTP включают призрачные сетевые карты и iptables SPA для перемещений в VMware — срочно ставьте патчи и усиливайте защиту. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by Mandiant Blog
Related Stories
Vulnerabilities & CVEs
Деградация периметра: Вашу «безопасную» защиту взламывают первой
Vulnerabilities & CVEs
Rapid7 вскрывает сотовые IoT-устройства: никакой защиты от вскрытия ни на одном протестированном девайсе
Vulnerabilities & CVEs
IV квартал 2025: Взрыв уязвимостей, пир эксплойтов
Vulnerabilities & CVEs