🔍Что ищет GOFFEE и где заканчивается привычная география её атак?

Из-за ошибок операторов Paper Werewolf нам удалось получить доступ не только к образцам вредоносного ПО, но и к журналам сканирования и попыток эксплуатации различных систем.

В новой статье разбираем:
🔘какие уязвимости искали операторы GOFFEE;
🔘что удалось узнать о географии их технической разведки;
🔘почему обнаруженные цели ещё не означают подтверждённые компрометации;
🔘какую роль в атаках играют подрядчики и другие доверенные связи.

Полученные данные не дают полной картины операций группировки, но позволяют немного шире взглянуть на её реальные устремления.

Читайте на Хабре: Устремления GOFFEE. Часть 2

📲 MAX | 📱 ВКонтакте | 🌐 Сайт

@angarasecurity