#اخبار
بک‌دور Antino از Outlook و OneDrive برای C2 استفاده می‌کند
پژوهشگران Cisco Talos کارزار جاسوسی سایبری جدیدی را شناسایی کرده‌اند که به یک Threat Actor با پیوند چین نسبت داده شده و سازمان‌های دولتی و سیاست‌گذاری در چند کشور آسیایی را هدف گرفته است. در این حملات، بک‌دور جدید Antino روی سیستم‌های Windows نصب می‌شود.
Antino با Rust نوشته شده و قابلیت اجرای Shell و PowerShell، انتقال فایل، Persistence و اجرای Shellcode در حافظه را دارد. نکته مهم، استفاده از Microsoft 365 به‌عنوان C2 است؛ Outlook برای دریافت فرمان و OneDrive برای Heartbeat و انتقال فایل استفاده می‌شود.
زنجیره حمله با Spear-Phishing آغاز می‌شود و در برخی ایمیل‌ها Attachment Preview جعلی شبیه Gmail برای فریب قربانی نمایش داده شده است. Talos این فعالیت را با نام UAT-11587 دنبال می‌کند.
🔗 منبع
📢 @nightintel