REF2924 Apporte un nouvel ÉCOUTEUR d'arme à la table

Le cluster de menaces REF2924 a été observé en train de larguer un malware inédit, baptisé NAPLISTENER, sur des entités en Asie du Sud-Est et du Sud. Le malware échappe aux formes de détection basées sur le réseau.& nbsp;Les acteurs ciblent les serveurs Microsoft Exchange exposés à Internet pour déployer plusieurs portes dérobées, notamment SIESTAGRAPH, DOORME et ShadowPad.