Domenica 05 Luglio 2026 04:21:15 GMT+02:00
Netcrook
#Ukraine espionage
La nuova backdoor StockStay di Turla dimostra che il codice di spionaggio continua a evolversi sotto pressione
Ricerche sulle minacce collegate a Google hanno individuato StockStay come una nuova linea di malware nelle operazioni di Turla, sottolineando come le campagne di spionaggio mirate continuino a ricostruire i propri percorsi di accesso invece di affidarsi a un singolo impianto.
Dentro STOCKSTAY: la backdoor Windows che si nasconde come un software comune
Un implant .NET appena identificato mostra come gli strumenti di spionaggio possano prendere in prestito l'aspetto e il comportamento delle normali app desktop, mantenendo in vita in modo discreto le attività remote.