Antino arka kapısı, Çin bağlantılı casusluk kampanyasında Outlook ve OneDrive'ı C2 için kullanıyor
Orijinal başlık: Antino Backdoor Uses Outlook and OneDrive for C2 in China-Nexus Espionage Campaign
Kısaca
Cisco Talos'un izlediği kampanya, Tayvan'dan Myanmar'a kadar yedi ülkedeki hükümet ve politika kuruluşlarını hedef aldı ve daha önce belgelenmemiş bir arka kapıya dayanıyor.
Ne oldu?
- Hedefler arasında Tayvan, Hindistan, Filipinler, Kamboçya, Pakistan, Tayland ve Myanmar'daki kuruluşlar var.
- Antino, komuta ve kontrol trafiğini Outlook ve OneDrive üzerinden yürütüyor; kümelemeyi Cisco Talos izliyor.
Neden önemli?
Microsoft 365 kullanan kuruluşlar, saldırganların Outlook ve OneDrive gibi meşru servisleri komuta kanalı olarak kullanması nedeniyle giden trafik ve hesap davranışı izlemesini sıkılaştırmalı.