Kyberzápisník #06 – Čínští hackeři zneužili Slack a Discord jako skrytý kanál pro špionáž

Slovenská bezpečnostní firma ESET odhalila novou čínsky orientovanou hackerskou skupinu GopherWhisper, která od listopadu 2023 cílí na mongolské vládní instituce.Co ji dělá zajímavou? Příkazy útočníkům posílala přes běžné firemní nástroje Slack, Discord a Outlook. Díky tomu splývala s normálním provozem a byla těžko detekovatelná.ESET získal přístup k API tokenům útočníků a mohl číst jejich interní komunikaci. V jedné ze složek našel soubor pojmenovaný „How to write RATs“ skupina tedy pravděpodobně teprve učila se psát malware za pochodu.Technicky nepůsobí nijak hrozivě, ale ukazuje jeden důležitý trend: útočníci stále častěji zneužívají nástroje, které firmy denně používají a kterým slepě důvěřují.

Zdroj: https://www.welivesecurity.com/en/eset-research/gopherwhisper-burrow-full-malware/