Tags

1 strona

Transparent Tribe

Transparent Tribe wykorzystuje nowe backdoory w Rust i prywatne repozytoria GitHub do C2

Grupa Transparent Tribe (APT36) używa nowych backdoorów w Rust i prywatnych repozytoriów GitHub do ataków na Indie i Afganistan w Operacji RapidRust.

Grupa hakerska powiązana z Pakistanem, znana jako Transparent Tribe (APT36), przeprowadziła serię nowych cyberataków wymierzonych w instytucje rządowe i obronne w Indiach i Afganistanie, wykorzystując nowe narzędzia takie jak RUSTYSHADE, RUSTYMOVE, PSNATCH i BASHNATCH. Ataki, nazwane Operacją RapidRust, charakteryzują się wykorzystaniem prywatnych repozytoriów GitHub do komunikacji command-and-control (C2) oraz domen podszywających się pod popularne indyjskie media, a także nowych, napisanych w języku Rust backdoorów, narzędzi do ruchu bocznego i programów do kradzieży plików.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)