Kaspersky открива нови backdoor програми на групата Toy Ghouls

Експертите от екипа GERT на Kaspersky наскоро откриха нови backdoor-и, активно използвани от групата, наречена Toy Ghouls.

Според установеното от специалистите по сигурност тези кибернетични заплахи използват различни комуникационни канали за своите дейности. По-конкретно, една версия на backdoor-а използва брокера HiveMQ MQTT като сървър за командване и контрол.

Друг установен вариант пък се опира на системата за съобщения Element, базирана на протокола Matrix, за да управлява същите контролни функции.