Ленинградский Cyber - страж

🧙‍♂️ Новая атака на российские ИТ-компании и госучреждения



Публикуем детали свежей волны кибератак CloudSorcerer — в рамках кампании EastWinds группировка обновила свой инструментарий. В него входят троян, ранее замеченный в арсенале APT31 (GrewApacha), совершенно новый бэкдор PlugY и собственно обновлённый CloudSorcerer, теперь ищущий команды C2 в профилях Живого Журнала и Quora. Также в коммуникациях этой волны атак используются Dropbox и GitHub.



Вектором начального проникновения является целевой фишинг с вредоносными .lnk внутри rar-файлов. Детальный разбор механики атаки и IoC доступны на Securelist.



#APT #новости @П2Т