xaker

Вымогатели используют серверы Microsoft Teams для сокрытия трафика

  • суббота, 20 июня 2026 г. в 00:00:10
https://xakep.ru/2026/06/19/dragonforce-teams/
Операторы вымогательской группировки DragonForce начали использовать необычную тактику для маскировки своей активности. Как сообщают исследователи из компаний Symantec и Carbon Black, в одной из недавних атак хакеры использовали кастомный бэкдор Backdoor.Turn, который маскирует обмен данными с управляющим сервером под обычный трафик Microsoft Teams.