A equipe de ameaças avançadas (APT) Harvester está utilizando uma variante Linux do backdoor GoGra para realizar operações de espionagem cibernética sigilosas. A Harvester, um grupo suspeito de ser apoiado por um estado, está ativa desde pelo menos 2021 e conhecida por alvos em South Asia com campanhas de malware personalizadas e espionagem.
Detalhes Técnicos
A variante Linux do GoGra backdoor é utilizada para esconder tráfego de comunicação.
O backdoor é associado à APT Harvester, que está ativa desde pelo menos 2021.
A Harvester é conhecida por alvos em South Asia com campanhas de malware personalizadas e espionagem.
O incidente envolve a utilização de caixas de correio do Outlook para esconder o tráfego de comunicação do backdoor.