Harvester triển khai mã độc GoGra trên Linux, lợi dụng Microsoft Graph để che giấu gián điệp mạng,

[Trương Cẩm Tú]

Nhóm tin tặc Harvester được cho là đã phát triển phiên bản Linux mới của mã độc GoGra nhằm tấn công các tổ chức tại Nam Á, sử dụng API Microsoft Graph hợp pháp và hộp thư Outlook làm kênh điều khiển từ xa để né tránh các hệ thống phòng thủ truyền thống. Theo báo cáo mới nhất từ nhóm săn lùng mối đe dọa của Symantec và Carbon Black, chiến dịch mới cho thấy Harvester đang mở rộng năng lực tấn công từ Windows sang Linux, đồng thời tiếp tục sử dụng hạ tầng đám mây của Microsoft để...

Đọc bài gốc tại đây