Qubitstrike cible les ordinateurs portables Jupyter avec une campagne d'extraction de Crypto et de Rootkit
Qubitstrike cible les ordinateurs portables Jupyter avec une campagne d'extraction de Crypto et de Rootkit
18 October 2023
Un acteur menaçant, vraisemblablement tunisien, a été lié à une nouvelle campagne ciblant les ordinateurs portables Jupyter exposés dans une double tentative d'extraction illicite de crypto-monnaie et de violation des environnements cloud.
Baptisé Qubitstrike par Cado, l'ensemble d'intrusion utilise l'API Telegram pour exfiltrer les informations d'identification du fournisseur de services cloud après une compromission réussie.
"Les charges utiles de la campagne Qubitstrike sont