DeathStalker ataca usuários alemães
O ator do APT, DeathStalker, ataca usuários na Alemanha e na Suíça. Alvo do ator: empresas do setor financeiro e jurídico. O novo backdoor “PowerPepper” usa várias técnicas de ofuscação. Acredita-se agora que o agente de ameaças persistentes avançadas (APT), DeathStalker, esteja oferecendo serviços de hacking de aluguel para roubar informações comerciais confidenciais de empresas nos setores financeiro e jurídico. Os especialistas da Kaspersky detectaram novas atividades do agente e descobriram uma nova tática de implantação e entrega de malware: o backdoor do PowerPepper usa DNS sobre HTTPS como um canal de comunicação para ocultar a comunicação por trás de consultas legítimas de nomes de servidores de controle. Além disso, o PowerPepper usa várias técnicas de ofuscação, como a esteganografia. Especialmente as PME em…