APT41 атакует облака: новый невидимый бэкдор для кражи учетных данных

APT41 атакует облака: новый невидимый бэкдор для кражи учетных данных
Хакерская группировка APT41 атакует облачные инфраструктуры AWS, Google, Azure и Alibaba с помощью нового бэкдора, который антивирусы пока не детектируют. Для маскировки связи с командными серверами злоумышленники активно используют тайпсквоттинг. Это позволяет им скрытно собирать учетные данные и закрепляться в корпоративных сетях. Почему это важно: новый подход делает кражу облачных привилегий практически незаметной, что создает критические риски для безопасности крупных компаний.

Оригинальный источник

Читать оригинал на Dark Reading
Telegram