Publikovaný zdrojový kód nástrojov používaný skupinou APT 34
05.06.2019, 11:18
V sieti Telegram bol publikovaný zdrojový kód nástroja s názvom Jason, ktorý je používaný skupinou APT 34 (Oilrig, HelixKitten). Nástroj je využívaný na prelomenie hesiel elektronickej pošty a odcudzenie údajov. Škodlivý kód Jason ako aj ďalšie nástroje využívané skupinou APT 34 postupne publikuje neznámy autor pod pseudonymom „Lab Dookhtegan“. (pozri Monitoring 6.5.2019)
Tagy: | Správa,Report |
---|---|
Kľúčové slová: | APT 34, Jason |
Zdroje: | https://www.securitylab.ru/news/499353.php, https://www.virustotal.com/gui/file/9762444b94fa6cc5a25c79c487bbf97e007cb680118afeab0f5643d211fa3f78/detection |