Backdoor Antino wykorzystuje Outlook i OneDrive do C2 w kampanii szpiegowskiej powiązanej z Chinami

Backdoor Antino wykorzystuje Outlook i OneDrive w kampanii szpiegowskiej powiązanej z Chinami. Ataki skierowane na organizacje w Azji, z wykorzystaniem technik socjotechnicznych.

Nowa kampania szpiegowska, powiązana z Chinami, celuje w organizacje rządowe i polityczne w Azji, wykorzystując wcześniej nieznany backdoor Antino. Złośliwe oprogramowanie, skompilowane w Rust, wykorzystuje usługi Microsoft 365, takie jak Outlook i OneDrive, do komunikacji z serwerami dowodzenia i kontroli (C2), wykorzystując techniki socjotechniczne i fałszowanie nadawców e-maili w celu infiltracji systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)