Space Pirates: LuckyStrike и PhantomCloud

В статье описано, как LuckyStrike использует Yandex Cloud как C2, а PhantomCloud — .NET‑бэкдор в Veeam.Guest.Interactions.exe, общающийся через OneDrive/Dropbox; приведены детали шифрования (AES/PBKDF2), обходы AMSI/ETW, IOCs и YARA‑правило.

Читать подробнее: https://habr.com/ru/articles/980830/

#ru

@dot_net_c_sharp | Другие наши каналы