Kaspersky scopre nuove backdoor del gruppo Toy Ghouls
Gli esperti di Kaspersky GERT hanno individuato nuovi strumenti malevoli utilizzati dal gruppo Toy Ghouls.
Gli esperti del team GERT di Kaspersky hanno recentemente scoperto nuove backdoor utilizzate attivamente dal gruppo denominato Toy Ghouls.
Secondo quanto rilevato dagli specialisti di sicurezza, queste minacce informatiche sfruttano canali di comunicazione differenti per le proprie attività. Nello specifico, una versione della backdoor utilizza il broker HiveMQ MQTT come server di comando e controllo.
Un'altra variante individuata, invece, si appoggia al sistema di messaggistica Element, basato sul protocollo Matrix, per gestire le medesime funzioni di controllo.