Grupę hakerów powiązaną z Białorusią, znaną jako Partisan Zmiy lub Cyber Partisans, udało się zinfiltrować sieć rosyjskiej placówki medycznej na niemal dwa lata, wykorzystując backdoor Vasilek do szpiegowania i potencjalnych działań destrukcyjnych. Atakujący skorzystali z zaawansowanych technik ukrywania, takich jak podszywanie się pod legalne komponenty VMware, aby utrzymać persistencję i unikać wykrycia, co stanowiło zmianę w ich dotychczasowym modus operandi.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)