Nová skupina MalKamak
27.10.2021, 11:14
Spoločnosť Cybereason objavila novú špionážnu kampaň zameranú na letecký a telekomunikačný priemysel v krajinách Blízkeho východu, USA, EÚ a v RUS. Cieľom kampane nezvanej „Operácia GhostShell“ je odcudzenie citlivých informácií o aktivitách, infraštruktúre a technológií v menovaných sektoroch. Spoločnosť odhalila predtým nezdokumentovaný RAT nazvaný ShellClient. Počas kampane bolo zaznamenané, že skupina využívala pre C2 službu Dropbox Inc. a to z dôvodu maskovania ich aktivít. Na základe analýzy kampane spoločnosť identifikovala novú skupinu, ktorú nazvala MalKamak.
Tagy: | Správa |
---|---|
Kľúčové slová: | Cybereason, ShellClient, GhostShell, MalKamak |
Zdroje: | https://www.cybereason.com/blog/operation-ghostshell-novel-rat-targets-global-aerospace-and-telecoms-firms |