Хабы: Информационная безопасность
КЛЮЧЕВЫЕ ВОПРОСЫ
Российская APT-группа GruesomeLarch применила новую технику атаки, используя сети Wi-Fi в непосредственной близости от целевого объекта.
Активно использовались методы, основанные на принципе "living-off-the-land".
Для получения дополнительных привилегий была задействована уязвимость 0-day.
Атаки были направлены на проекты, связанные с Украиной, незадолго до начала вооруженного конфликта.
Читать далее