در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "CACTUS"
محققان امنیت سایبری فعالیت‌های یک کارگزار دسترسی اولیه (IAB) به نام ToyMaker را تشریح کرده‌اند که مشاهده شده است دسترسی را به گروه‌های باج‌افزار اخاذی مضاعف مانند CACTUS تحویل می‌دهد.
بازیگران تهدید که خانواده‌های باج‌افزار Black Basta و CACTUS را مستقر می‌کنند، برای حفظ کنترل مداوم بر روی میزبان‌های آلوده به همان ماژول BackConnect (BC) متکی هستند، که نشانه‌ای است از اینکه وابستگان قبلاً مرتبط با Black Basta ممکن است به CACTUS منتقل شده باشند.
تحقیقات جدید پیوندهای بیشتری بین گروه‌های باج‌افزار Black Basta و Cactus کشف کرده است، که اعضای هر دو گروه از همان حملات مهندسی اجتماعی و بدافزار پروکسی BackConnect برای دسترسی پس از نفوذ به شبکه‌های شرکتی استفاده می‌کنند.
