home.social

#lazarusgroup — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #lazarusgroup, aggregated by home.social.

  1. (in)sicurezza digitale @[email protected] ·

    crond, sshd, polkitd: la backdoor nordcoreana Ted infetta i demoni Linux nascosta dentro HAProxy

    Rapid7 documenta una campagna APT37 che troianizza HAProxy e i servizi di sistema Linux (crond, sshd, polkitd, agetty, atd) per spiare aziende sudcoreane di media e automotive. La backdoor Ted e il RAT companion CurlRAT restano invisibili per mesi grazie a timestamp falsificati e log ripuliti chirurgicamente.

    insicurezzadigitale.com/crond-

    #apt #apt37 #backdoor #coreadelnord #coreadelsud #infosec