Kaspersky descobriu que o kit de exploração Coruna reutiliza código atualizado da campanha de ataques Operation Triangulation de 2023, sugerindo uma possível ligação. O kit de exploração Coruna utiliza uma versão atualizada do mesmo exploit do kernel visto na campanha Operation Triangulation de 2023.
Detalhes Técnicos
O kit de exploração Coruna reutiliza código de exploit do kernel da campanha Operation Triangulation de 2023 (T1552.001).
A atualização do código sugere uma evolução do framework de exploração Triangulation.
A ligação entre Coruna e Operation Triangulation não está clara, mas as semelhanças de código sugerem uma possível conexão.
A análise de Kaspersky sugere que Coruna pode ser uma evolução do framework de exploração Triangulation.
