[Heisec] Chinesische Malware kommuniziert über TechNet-Forum

[Newsfeed]

Die Backdoor "Blackcoffee" der APT17 getauften Angreifer liest verschlüsselte IP-Adressen für Command-and-Control-Server aus vermeintlich harmlosen Beiträgen im TechNet-Forum von Microsoft.

Weiterlesen...