Lunedi 06 Luglio 2026 22:13:05 GMT+02:00
Netcrook
#Azure C2
MiniUpdate, grande messaggio: come gli hostname cloud sono diventati copertura per una campagna spyware
I ricercatori hanno collegato una campagna MiniUpdate RAT a canali di comando ospitati su Azure, mostrando come gli aggressori possano abusare dell'infrastruttura cloud per sostenere operazioni di spionaggio.
Copertura cloud per un RAT: MiniUpdate trasforma Azure in un canale di spionaggio più furtivo
Un implant Windows appena identificato, collegato a Screening Serpens, mostra come i percorsi di comando ospitati nel cloud e l'abuso del flusso di esecuzione possano rendere il traffico di spionaggio più difficile da distinguere dalla normale attività aziendale.