Cloud Atlas Costruisce Percorsi Ridondanti Nelle Reti Governative
Cloud Atlas non fa più affidamento su un solo metodo di delivery o su un solo canale di controllo. Sta combinando file ZIP/LNK distribuiti tramite phishing che avviano PowerShell con il più vecchio sfruttamento di Equation Editor, quindi aggiunge Tor, SSH e RevSocks come accesso di backup così che la bonifica di un percorso non ponga fine all’intrusione.
CVSS 7.8 HIGH: equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016… EPSS 93% (100º percentile).
Data di correzione federale CISA 3 mag · data superata
Cloud Atlas group acquires PowerCloud, ReverseSocks, SSH
Cloud Atlas attacks the public sector and diplomatic structures of Russia and Belarus, using ReverseSocks, SSH, and Tor for persistence in infected systems and its new tool, PowerCloud.