Kazuar: Egy nemzetállamot támogató bothálózat anatómia
SZERZŐ
Microsoft Threat Intelligence
FORRÁS
Threat intelligence | Microsoft Security Blog
DATE
READ
1 perc olvasás
A Kazuar egy kifinomult rosszindulatú szoftver család, amely a szövetséges állam által működtatott Secret Blizzardhoz kapcsolódik, és folyamatos fejlesztést mutat, amely a kémkedési tevékenységekre irányul. A hagyományos …
A Kazuar, egy kifinomult rosszindulatú szoftvercsalád, amelyet a titkos orosz aktor, a Secret Blizzard, fejlesztett, évek óta folyamatosan fejlődik, és továbbra is az a kémkedési tevékenység támogatására szolgál. Az idő múlásával a Kazuar egy viszonylag hagyományos hátul ajtóból egy nagyon moduláris, P2P (peer-to-peer) botnet-rendszerbe nőtte ki magát, amely arra szolgál, hogy a célállomásokhoz a folyamatos, titkos hozzáférést biztosítsa. A “Kazuar: A nemzet állam által irányított botnet-nek az anatómia” cikk először a Microsoft Security Blog-on jelent meg.