Põhja-Koreaga seotud macOSi tagauks kasutab AI triaži möödahiilimiseks päringusüsti (infosecurity-magazine.com)
0xBASE LUUREÜLEVAADE
- Üle 38 võltsitud süsteemiteate AI triaži õõnestamiseks.
- Varastab brauseriandmeid, võtmehoidlat, terminali ajalugu, rakenduste loendeid.
- Kasutab Telegrami Boti API-d sertifikaadi kinnitamisega C2 jaoks.
"SentinelLabs tuvastas Põhja-Koreaga seotud macOSi tagaukse nimega macOS.Gaslight. Rustil põhinev implant sisaldab 38 võltsitud süsteemiteadet, mis on loodud AI triažitööriistade petmiseks, et need analüüsi katkestaksid. See toimib infovarastajana, eksfiltreerides brauseriandmeid, terminali ajalugu ja võtmehoidla sisu Telegrami Boti API kaudu sertifikaadi kinnitamisega."
#Päringusüst
#macOSi tagauks
#Põhja-Korea omistamine
kommentaare veel pole.