Secret Blizzard usa il malware per prendere di mira le ambasciate straniere

[nuke]

Una campagna di spionaggio informatico prende di mira le ambasciate straniere a Mosca. L'attacco utilizza una tecnica di tipo "avversario nel mezzo" a livello di ISP per reindirizzare il traffico, installando il malware ApolloShadow. Questo malware installa un certificato radice, ottiene privilegi elevati, crea un utente amministrativo persistente e modifica le regole del firewall. Lo scopo del malware è la raccolta di informazioni..

Fonte: https://thehackernews.com/2025/07/secre ... n-isp.html

Source: https://ransomfeed.it/news.php?id_news=nid&nid=106