Minacce · 138 giorni fa
Kazuar non è più solo un backdoor che rimuovi da una macchina e vai avanti. Microsoft afferma che Secret Blizzard lo ha trasformato in una botnet P2P modulare, che mantiene attivo l’accesso covert anche quando singoli host vengono rimossi.
3 fonti che coprono questa storia
Russian hackers turn Kazuar backdoor into modular P2P botnet
The Russian hacker group Secret Blizzard has developed its long-running Kazuar backdoor into a modular peer-to-peer (P2P) botnet designed for long-term persistence, stealth, and data collection.
Turla Turns Kazuar Backdoor Into Modular P2P Botnet for Persistent Access
Turla turns Kazuar into a 3-module P2P botnet, enabling stealthy C2, resilient tasking, and persistent access.
Kazuar: Anatomy of a nation-state botnet | Microsoft Security Blog
Over time, Kazuar has expanded from a relatively traditional backdoor into a highly modular peer-to-peer (P2P) botnet ecosystem designed to enable persistent, covert access to target environments.
Part of the PlainSec briefing for 2026-05-17