Комментарии 1
Довольно всё простенько, тут вам ни кастомных энкодеров для обмана AV, ни С&C серверов в TORе. Но тут не хватает объяснения как они изначально попали в LAN, понятно, что они могли использовать эксплоит для IOT или соц. инженерию, но вот как и тд не хватает информации для полноты картины. Первый сервер где перехватывался трафик тоже непонятно, толи это DNS подмена, толи это на том же IOT осуществлялось.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Кибергруппа Turla использует Metasploit в кампании Mosquito