⭐ 85
Cavern C2, DNS ve Google Apps Script Kullanarak Meşru Trafikle Karışıyor
Cavern C2 komut ve kontrol çerçevesi, İran devlet sponsorlu siber saldırılarında İsrail'deki varlıkları hedef alan bir tehdit aktörünün devam eden evrimini izleyen siber güvenlik araştırmacıları, DNS A kaydı cevaplarını kullanarak doğrudan HTTPS ve Google Apps Script arasında geçiş yapabilen karmaşık bir C2 modülünü keşfettiler. Bu, previously unreported bileşenler keşfedildi ve araç setinin iletişim yeteneklerini genişletti.