quic rat
-
На проверке Supply chain атака DAEMON Tools: бэкдор с валидной подписью — разбор TTP и detection
Подписанный валидным сертификатом разработчика бэкдор, месяц раздававшийся с официального сайта вендора. Не модель угроз на слайде - реальная кампания, которую Kaspersky GReAT вскрыли постфактум. Основная масса жертв - в России. Бэкдор второй стадии получили около десятка организаций...- Сергей Попов
- Тема
- daemon tools бэкдор mitre att&ck supply chain quic rat soc детектирование supply chain supply chain атака t1195.002 supply chain атака на цепочку поставок по подписанный бэкдор обнаружение
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps