UAT-7810 proširuje ORB-mrežu: novi LONGLEASH i napadi na rutere

Kolege, želim da skrenem pažnju na vest iz oblasti sajber-bezbednosti: grupa UAT-7810 nastavlja da razvija svoju ORB-mrežu i testira novi bekdor LONGLEASH.

Prema Cisco Talosu, napadači koriste ranjive internet uređaje, uključujući rutere Ruckus i ASUS AiCloud, kako bi širili infrastrukturu za naredne napade.

Pored LONGLEASH-a, istraživači izdvajaju i DOGLEASH, LEASHTEST i JARLEASH — skup alata za daljinski pristup, proksiranje i administraciju.

Zašto je ovo važno: takvi lanci pokazuju da obični mrežni uređaji ostaju pogodna ulazna tačka za APT grupe.

Kako Vi štitite periferne uređaje u svojoj infrastrukturi?

#sajberbezbednost #APT #ObaveštajniPodaciOPretnjama #MrežnaBezbednost