LONDON (IT BOLTWISE) – Turla hat die eigene Backdoor Kazuar von einem eher „monolithischen“ Implantat zu einem modularen P2P-Botnetz weiterentwickelt. Damit zielt die Gruppe auf schwer erkennbare Persistenz in kompromittierten Umgebungen und eine flexible Aufgabenverteilung über mehrere Komponenten. Besonders relevant ist, dass Kernel-, Bridge- und Worker-Module klar entkoppelt sind und so sowohl Ausführungslogik als auch […]
Dieser Beitrag Turla: Kazuar wird aus Backdoor ein modulares P2P-Botnetz für dauerhaften Zugriff erschien als erstes auf IT BOLTWISE x Artificial Intelligence.