BackdoorDiplomacy, nieuwe APT-groep, valt diplomaten in Afrika en het Midden-Oosten aan, zegt ESET Research
ESET Research ontdekte BackdoorDiplomacy, een nieuwe APT-groep die zich voornamelijk richt op ministeries van Buitenlandse Zaken in het Midden-Oosten en Afrika, en in mindere maat op telecombedrijven. Hun aanvallen beginnen meestal met de exploitatie van kwetsbare apps die via webservers aan het internet zijn blootgesteld. Vervolgens installeren ze een aangepaste backdoor, door ESET Turian genoemd. BackdoorDiplomacy kan verwisselbare media detecteren, hoogstwaarschijnlijk USB-drives, en hun inhoud kopiëren in de prullenbak van de primaire drive. Dit onderzoek werd exclusief gepresenteerd op het jaarlijkse ESET World-event dat deze week plaatsvond.