Троянець віддаленого доступу PingPull також атакує фінансові установи
Нові висновки дослідницького підрозділу Unit 42: новий троян віддаленого доступу під назвою PingPull, який важко виявити, нещодавно ідентифіковано як використовуваний GALLIUM, групою APT (Advanced Persistent Threat). Він спрямований на телекомунікації, уряд і фінанси. Блок 42 активно стежить за інфраструктурою кількох груп APT. Одна з цих груп, GALLIUM (вона ж Operation Soft Cell), зробила собі ім’я, націлившись на телекомунікаційні компанії в Південно-Східній Азії, Європі та Африці. Географічний фокус, орієнтація на галузь і їх технічна майстерність у поєднанні з використанням добре відомого китайського шкідливого програмного забезпечення, тактики, техніки та процедур…