Chińska grupa cyberprzestępcza Armory Castle (znana wcześniej jako UNC5221 lub Warp Panda) wykorzystała nowo odkrytą lukę bezpieczeństwa w BeyondTrust Remote Support (CVE-2026-102764) jako atak zero-day w sierpniu 2026 roku. Luka pozwalała na wykonywanie operacji na plikach na dotkniętych urządzeniach, co następnie umożliwiło przejęcie kontroli, kradzież danych uwierzytelniających i rozprzestrzenianie się w sieciach ofiar.
Po ataku grupa wdrażała lekki web shell PHP o nazwie SAWFLY, używała komercyjnych węzłów wyjściowych VPN i zainfekowanych routerów do maskowania ruchu, a także manipulowała plikami konfiguracyjnymi i usuwała logi, aby utrudnić wykrycie. Grupa miała już na koncie wcześniejsze wykorzystywanie luk zero-day w produktach Citrix i Ivanti.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)