Российская Турла в новой кампании. Backdoor в приглашениях

cyberdefence24.pl 1 год назад
Турла известен, в частности, нападениями на [дипломатов с Ближнего Востока] (https://cyberdefence24.pl/cybersecurity/backdoors-in-msz-Russia-lights-European-state) и [Ukraine] (https://cyberdefence24.pl/cybersecurity/precise-cyberataki-on-Ukraine-stealing-strategic-information). Она также подозревается в шпионаже польской НПО (https://blog.talosintelligence.com/tinyturla-next-generation/). На этот раз она, скорее всего, отправляла электронные письма, содержащие файл .lnk, который, наконец, использовался для связи с сервером C2** (Command and Control).
Читать всю статью