FireEye rileva un nuovo malware collegato agli hacker di SolarWinds

FireEye ha scoperto una nuova “sofisticata backdoor di secondo stadio” sui server di un’organizzazione compromessa da hacker dietro l’attacco alla catena di approvvigionamento di SolarWinds.

Il nuovo malware è denominato Sunshuttle ed è stato “caricato da un’entità con sede negli Stati Uniti in un archivio pubblico di malware nell’agosto 2020”. “La nuova backdoor SUNSHUTTLE è una sofisticata backdoor di secondo stadio che dimostra tecniche di evasione di rilevamento semplici ma eleganti tramite le sue capacità di traffico” blend-in “per le comunicazioni C2”, ha aggiunto FireEye  .