Categories: News

APT3 utilizza gli strumenti del gruppo Equation e Bemstour

APT3 è un sofisticato gruppo hacker con base in Cina, noto per l’utilizzo degli strumenti del gruppo Equation. Il gruppo ha sviluppato l’exploit per colpire più sistemi Windows.

Bemstour è uno strumento di exploit sviluppato da APT3 per creare una backdoor DoublePulsar sulla macchina di una vittima. Utilizza UPSynergy, una combinazione di zero-day scoperta da APT3 e un exploit basato su EternalRomance.

Questo strumento offre 2 modalità di esecuzione. L’attaccante invia un file locale da eseguire sul computer della vittima nella prima modalità. Nella seconda modalità, l’attaccante esegue un comando arbitrario senza dover inviare un file. Queste modalità sono supportate in entrambe le versioni a 32 e 64 bit.

Redazione

Share
Published by
Redazione

Recent Posts

Tracciamo l’attività al PC

Con ActivityWatch possiamo tenere sotto controllo il tempo passato con le varie attività al nostro…

7 ore ago

Kaspersky protegge la posta elettronica

Rilasciata la nuova versione di Kaspersky Security for Mail Server che offre funzionalità avanzate per…

2 giorni ago

Giornata mondiale della password

Check Point raccomanda l'uso di password forti per proteggere gli utenti dalle minacce informatiche

4 giorni ago

La tecnologia nelle tessere della metro

Le carte trasporto servono a ridurre lo spreco di carta, velocizzare il transito dei passeggeri…

6 giorni ago

Kaspersky presenta Thin Client 2.0

Kaspersky ha sviluppato una propria infrastruttura thin client basata su KasperskyOS per garantire una connessione…

1 settimana ago

C’è una backdoor in Linux!

 Un semplice ritardo di 600 ms ha portato alla scoperta di una delle più pericolose…

1 settimana ago

Abbonati ad Hackerjournal per un anno a 33,90 € con digitale in omaggio anziché 46,90 €!

CLICCA QUI PER ABBONARTI!