The SOC Files 5: Duch w potoku, czyli bezplikowy atak na SharePoint przeprowadzony przez Storm-2603
Badacze Kaspersky analizują złożony, bezplikowy atak przeprowadzony przez grupę Storm-2603. Atak wykorzystuje luki w ToolShell i manipulację środowiskiem uruchomieniowym SharePoint.
W przeciwieństwie do innych grup skupionych na szpiegostwie, Storm-2603 próbowała w tym przypadku wdrożyć ransomware. Atakujący wykorzystywali infrastrukturę Safing Privacy Network (SPN) do maskowania swojej tożsamości, co czyniło ich trudniejszymi do namierzenia.
