详细内容或原文请订阅后点击阅览
Gamaredon在2024年：使用进化的工具集对乌克兰进行派出的矛盾运动
ESET Research分析Gamaredon更新的网络增强工具集，新的以隐身为中心的技术以及在2024
来源:WeLiveSecurity _恶意软件Gamaredon在2024年：使用进化的工具集对乌克兰进行派出的矛盾运动
ESET Research分析Gamaredon更新的网络增强工具集，新的以隐身为中心的技术以及在2024
02年7月2日•，6分钟。阅读
02年7月2日 • ， 6分钟。阅读自2022年2月俄罗斯全面入侵乌克兰以来，Cyberpionage在更广泛的威胁景观中发挥了至关重要的作用。由俄罗斯一致的高级持续威胁（APT）团体采用了网络攻击，并采用了虚假信息运动。 ESET Research已密切监视这些活动，定期记录包括高度活跃的Gamaredon Group在内的各种威胁参与者进行的网络操作。
此博客的要点：Gamaredon在2024年专门重新定位针对乌克兰政府机构，放弃了对北约国家的先前尝试。该小组大大提高了人们的规模和频率和频率，采用新的交付方法，采用新的交付方法，采用恶意超级链接和LNK files from from from from from from from from from from from from from from from from from from domarend domerond domeron.gamared domarend domeron。 PowerShell and VBScript, designed primarily for stealth, persistence, and lateral movement.Existing tools received major upgrades, including enhanced obfuscation, improved stealth tactics, and sophisticated methods for lateral movement and data exfiltration.Gamaredon operators managed to hide almost their entire C&C infrastructure behind Cloudflare tunnels.Gamaredon increasingly relied on third-party services (Telegram,电报，Cloudflare，Dropbox）和DNS-Over-HTTPS（DOH），用于保护其C＆C基础架构。
此博客的要点：