Ukrayna Savaşı: CommonMagic APT kampanyası genişliyor
Son Kaspersky araştırması, CommonMagic kampanyasının arkasındaki tehdit aktörünün, hem bölgesel hem de teknik açıdan kötü amaçlı faaliyetlerini genişlettiğini gösteriyor. Onlara göre, yeni keşfedilen 'CloudWizard' çerçevesi, mağduriyetini orta ve batı Ukrayna'daki kuruluşları kapsayacak şekilde genişletti; şimdiye kadar Rusya-Ukrayna savaş bölgesindeki şirketler etkilendi. Ayrıca Kaspersky uzmanları, başlangıçta bilinmeyen aktörü BugDrop Operasyonu ve Groundbait Operasyonu (Prikormka) gibi önceki APT kampanyalarıyla ilişkilendirmeyi başardı. Bu yılın Mart ayında Kaspersky, Rusya-Ukrayna savaş bölgesinde, PowerMagic ve CommonMagic implantlarını kullanacak olan CommonMagic adlı yeni bir APT harekatını bildirdi...