daemon tools бэкдор

  1. Сергей Попов

    Статья Supply chain атака DAEMON Tools: бэкдор с валидной подписью - разбор TTP и detection

    Подписанный валидным сертификатом разработчика бэкдор, месяц раздававшийся с официального сайта вендора. Не модель угроз на слайде - реальная кампания, которую Kaspersky GReAT вскрыли постфактум. Основная масса жертв - в России. Бэкдор второй стадии получили около десятка организаций...