TELESHIM exploatează Telegram pentru comandă și control în atacuri împotriva guvernelor din Orientul Mijlociu
Rezumat AI
Cercetători de securitate cibernetică au identificat activitate malefică atribuită unui actor de amenințări legat de Asia de Est, care țintește entități guvernamentale din Orientul Mijlociu. Atacurile implică malware-uri nerevălate anterior, denumite TELESHIM, MIXEDKEY și BINDCLOAK, care folosesc API-ul Telegram pentru comandă și control (C2), iar TELESHIM aplică tehnici avansate de obfuzare a codului și criptare XOR. Activitatea C2 a fost detectată între 7 și 9 iulie 2026, cu comenzi executate între 4:00 și 12:00 UTC, iar actorul nu a fost atribuit unui grup cunoscut.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Cercetători de securitate cibernetică au identificat activitate malefică atribuită unui actor de amenințări legat de Asia de Est, care țintește entități guvernamentale din Orientul Mijlociu. Atacurile implică malware-uri nerevălate anterior, denumite TELESHIM, MIXEDKEY și BINDCLOAK, care folosesc API-ul Telegram pentru comandă și control (C2), iar TELESHIM aplică tehnici avansate de obfuzare a codului și criptare XOR. Activitatea C2 a fost detectată între 7 și 9 iulie 2026, cu comenzi executate…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude