Gli esperti di cyber security: L’APT usa un eseguibile, mascherato da documento sul COVID-19, per veicolare il malware. Questo si collega al C2 con su Cloudflare Workers per evitare i controlli.
Gli esperti di cyber security del CertPa: Usa il registro di sistema per eludere la scansione degli antivirus, una chiave nel registro per mantenere la persistenza e PowerShell per installarsi.
Gli esperti di cyber security di Cisco Talos: Ha diverse modifiche e miglioramenti per controllare dove il malware può diffondersi ed evitare l'analisi tramite sandbox e antivirus.
I criminali del web, anche poco esperti, sfruttano la loro debole cyber security. Cisco Talos scopre GlitchPOS, nuovo codice malevolo con tanto di video tutorial.
L’FBI sequestra un server chiave della botnet di 500.000 routers hackerati, che potrebbe dare molte risposte: sia sulle vittime sia su come fermare Fancy Bear.