SilverFox se dirige a un fabricante japonés con la cadena BYOVD de 3 drivers y ValleyRAT.
POR
The Hacker News
FUENTE
The Hacker News
DATE
READ
1 min de lectura
El grupo chino de ciberdelincuencia conocido como Silver Fox ha sido observado utilizando nuevos controladores como parte de ataques de “trae tu propio controlador vulnerable” (BYOVD) dirigidos a una …
El grupo chino de ciberdelincuencia conocido como Silver Fox ha sido observado utilizando nuevos controladores como parte de los ataques “trae tu propio controlador vulnerable” (BYOVD) dirigidos a una organización japonesa en el sector de la fabricación industrial con el fin de finalmente entregar ValleyRAT (también conocido como Winos 4.0) para el acceso remoto persistente. En esta campaña, el grupo combina el abuso de nuevos controladores vulnerables y el abuso recientemente observado de controladores legítimos.