A equipe APT Harvester expandiu seu arsenal de espionagem com uma variante Linux do backdoor GoGra, que esconde o tráfego de controle e comando (C2) dentro das caixas de correio do Outlook, tornando difícil de detectar com defesas de rede tradicionais. A equipe de pesquisa da Symantec e da Carbon Black Threat Hunter Team descobriu o malware.
Detalhes Técnicos
Backdoor GoGra: Variante Linux do backdoor GoGra, que permite ao atacante controlar o sistema infectado.
Abuso de Caixas de Correio do Outlook: O malware esconde o tráfego de C2 dentro das caixas de correio do Outlook, dificultando a detecção.
Detecção: O malware é difícil de detectar com defesas de rede tradicionais, pois utiliza técnicas de evasão de detecção.
Equipe de Pesquisa: A equipe de pesquisa da Symantec e da Carbon Black Threat Hunter Team descobriu o malware e linkou-o à equipe APT Harvester.
