OP-512: il nuovo cluster cinese di cyberspionaggio che sfida il rilevamento con web shell crittograficamente uniche

ReliaQuest ha scoperto OP-512, un nuovo cluster di cyberspionaggio cinese che prende di mira server IIS legacy con un framework di web shell custom crittograficamente unico per ogni deployment. È il quarto gruppo cinese documentato nell'ultimo anno a colpire questa tecnologia, ma con un livello di sofisticazione che supera tutti i precedenti.

https://insicurezzadigitale.com/op-512-il-nuovo-cluster-cinese-di-cyberspionaggio-che-sfida-il-rilevamento-con-web-shell-crittograficamente-uniche/