Uma ameaça persistente avançada (APT) alinhada à China, rastreada como GopherWhisper, infectou 12 sistemas governamentais mongóis com backdoors Go. A APT utiliza uma variedade de ferramentas escritas em Go para implantar e executar backdoors em seus sistemas.
Detalhes Técnicos
Ferramentas utilizadas: A APT utiliza ferramentas escritas em Go, incluindo injectores e loaders para implantar e executar backdoors.
Backdoors: Os backdoors são utilizados para obter acesso não autorizado a sistemas e dados.
Vulnerabilidades: Não há informações disponíveis sobre as vulnerabilidades específicas utilizadas pela APT.
Impacto: A infecção de 12 sistemas governamentais mongóis pode ter consequências significativas para a segurança e a confidencialidade dos dados governamentais.
Origem: A APT é alinhada à China, o que sugere que a origem da ameaça pode estar relacionada a interesses nacionais ou governamentais chineses.