Trojan de acesso remoto PingPull também ataca instituições financeiras
Novos insights da Unit 42 Research: Um novo Trojan de acesso remoto difícil de detectar chamado PingPull foi recentemente identificado como sendo usado pelo GALLIUM, um grupo APT (Advanced Persistent Threat). Destina-se a telecomunicações, governo e finanças. A unidade 42 monitora ativamente a infraestrutura de vários grupos APT. Um desses grupos, o GALLIUM (também conhecido como Operação Soft Cell), fez seu nome ao visar empresas de telecomunicações no Sudeste Asiático, Europa e África. O foco geográfico, o foco da indústria e suas proezas técnicas, juntamente com o uso de malware, táticas, técnicas e procedimentos chineses conhecidos…