облачный c2 azure detection
-
Статья UNC1549 иранская APT кампания 2026: Job Lure, облачный C2 и detection для SOC
Шесть новых RAT-вариантов за шесть недель, C2-трафик идёт через Microsoft Azure, начальное заражение замаскировано под процесс найма в глобальную авиакомпанию. Образцы загружаются на VirusTotal из организаций в США и Израиле - это данные Unit 42, а не абстрактные "эксперты считают". Для SOC тут...- Сергей Попов
- Тема
- job lure фишинг кибершпионаж miniupdate minijunk rat mitre att&ck иранские угрозы screening serpens apt threat intelligence 2026 unc1549 иранская apt кампания облачный c2 azure detection обход edr appdomainmanager hijacking
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps