Kaspersky descubre nuevas puertas traseras del grupo Toy Ghouls

Los expertos del equipo GERT de Kaspersky han descubierto recientemente nuevas puertas traseras utilizadas activamente por el grupo denominado Toy Ghouls.

Según lo detectado por los especialistas en seguridad, estas amenazas informáticas aprovechan diferentes canales de comunicación para sus actividades. En concreto, una versión de la puerta trasera utiliza el bróker HiveMQ MQTT como servidor de comando y control.

Por otro lado, otra variante identificada se apoya en el sistema de mensajería Element, basado en el protocolo Matrix, para gestionar las mismas funciones de control.