דלת אחורית

הדלת האחורית, שכונתה CloudMensis, עושה שימוש באופן בלעדי בשירותי אחסון בענן, כדי לתקשר עם המפעילים שלה ● המעקב נעשה כחלק ממתקפה ממוקדת, כך לפי חוקרי ESET

מדובר אמנם בנוזקה שלפי אנשי קספרסקי זוהתה כבר בינואר השנה, אך ההערכה היא שבפועל היא כנראה ניצלה את הפגיעויות במערכת ההפעלה לשרתים של מיקרוסופט כדי לתקוף מכונות כבר ממרץ 2021

הענקית מזהירה משתמשים מפני BazaCall - הונאה מקוונת המובילה להתקנה מהירה של כופרה ● לדבריה, "פרט ליכולות של דלת אחורית, הקמפיין מעניק לתוקף גם שליטה מרחוק על מכשיר הקורבן, מה שמאפשר פריצה מהירה לרשת הארגונית"

הסיבה לפעילות הקבוצה הנוספת – גידול במספר קורבנות המתקפה ● חברת אבטחת הסייבר Recorded Future זיהתה 198 קורבנות של התקיפה, שנפגעו באופן פעיל דרך הדלת האחורית ● חוקרים ציינו, כי המספר הסופי עשוי לעלות עוד יותר

גורמים רשמיים בארה"ב הודיעו כי יש להם ראיה לכך, שוואווי שתלה בציוד שלה "דלת אחורית", שמאפשרת גישה לרשתות סלולר ברחבי העולם, לפי פרסום בוול סטריט ג'ורנל ● וואווי: "מעולם ולעולם החברה לא תעשה דבר שיסכן את אבטחת הרשתות והמידע של לקוחותיה"

על פי קספרסקי, ההאקרים מהדיקטטורה המבודדת החלו לקודד מחדש חלק מהנוזקות שלהם ומנגנוני החדרת הנוזקות, בניסיון לצמצם את סיכוייהם להיתפס

חוקרי ESET חשפו קמפיין שמשתמש בשני כלים דומים – דלת אחורית ושליטה מרחוק במטרה להשיג רווחים כספיים

האקרים שעובדים בעבור קבוצת התקיפה APT41 - הפועלת בחסות סין - בריגול ועריכת מתקפות סייבר למטרות רווח כנגד מטרות סביב העולם גם תוקפים חברות משחקי וידיאו, כך לפי חוקרי פייראיי