Grupul chinez de infractori cibernetici Webworm atacă instituțiile guvernamentale din Europa
Compania ESET avertizează că grupul APT Webworm, legat de China, și-a extins vectorul de atac și acum vizează nu doar țările din Asia, ci și instituțiile guvernamentale din Belgia, Italia, Polonia, Serbia și Spania. Mai exact, de anul trecut, grupul de atacatori folosește backdoor-uri care utilizează Discord și Microsoft Graph API pentru a se conecta la serverul de comandă. Cercetătorii ESET au decriptat peste 400 de mesaje Discord și au descoperit un server al atacatorilor folosit pentru colectarea de informații despre peste 50 de ținte. ...