Kuzey Kore kökenli Jade Sleet tehdit aktörünün Hindistan'daki bir BT hizmetleri şirketini FLATROOF ve ROOFDECK macOS arka kapılarıyla ele geçirdiği belirlendi. SentinelOne, saldırının iş görüşmesi tuzağıyla sosyal mühendislik kullanılarak yürütüldüğünü ve silahlandırılmış Terraform kilit dosyalarıyla yayıldığını açıkladı.
Güney Kore'deki otomotiv ve medya sektörlerini hedefleyen saldırganlar, HAProxy yük dengeleyicilere gizledikleri yeni bir Linux araç setiyle web trafiğini izliyor. Rapid7 Labs tarafından tespit edilen ve Kuzey Kore devlet destekli aktörlere atfedilen 'ted' adlı arka kapı, komuta ve kontrol trafiğini istatistiklerden silerek tamamen gizli bir iletişim kanalı oluşturuyor.
Siber güvenlik araştırmacıları, Çinli Zbtlink markasına ait en az 20 yönlendirici modelinde fabrika çıkışlı arka kapı tespit edildiğini duyurdu. ENDLESSDOORS kod adlı zararlı yazılım, cihazlara uzaktan root erişimi sağlayarak saldırganların tam kontrolü ele geçirmesine olanak tanıyor.
Güney Kore'de state-sponsored bir kampanya, yerel web sitelerini hedef aldı ve AnySign4PC güvenlik açığından yararlanarak ziyaretçilere SIGNBT veya COPPERHEDGE arka kapıları yükledi. Saldırganlar, bir sayfayı ziyaret etmek yeterliydi ve herhangi bir indirme veya kullanıcı girişi gerekmeden sistemleri enfekte edebiliyorlardı.
Grup, ikisi devlete ait olmak üzere en az 10 bölgesel kuruluşu tehlikeye attı ve yeni bir arka kapı yerleştirdi.
Symantec ve Carbon Black araştırmacıları, Mistic adlı yeni bir arka kapı yazılımını KongTuke tehdit grubuyla ilişkilendirdi. Saldırılar, ClickFix tuzakları ve bellek içi çalıştırma yöntemiyle sessiz sedasız erişim sağlıyor.