Minacce · 151 giorni fa

La porta 443 non è un porto sicuro per questo loader

SmartApeSG sta nascondendo il proprio canale di controllo di primo stadio su TCP 443 senza vero TLS, quindi le ipotesi basate solo su HTTPS possono non rilevare il loader prima che compaia il payload di remote-control. La trappola è semplice: il traffico sembra appartenere a una porta web fidata, ma è codificato in modo personalizzato anziché essere normale navigazione sicura.

Cronologia

Fonti

1 fonte che coprono questa storia

Entità

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-06-01

Editions

Storie correlate