Исследователи ESET обнаружили новую группу, связанную с Китаем, GopherWhisper: она использует мессенджеры Discord, Slack и Outlook для шпионажа

Исследователи из компании ESET обнаружили ранее не задокументированную группу APT, ориентированную на Китай, которую они назвали GopherWhisper. Эта группа использует широкий набор инструментов, в основном написанных на языке Go, применяя инжекторы и загрузчики для развертывания и выполнения различных удаленных программ в своем арсенале. В наблюдаемой кампании злоумышленники нацелились на правительственное учреждение в Монголии. GopherWhisper злоупотребляет легитимными сервисами, такими как Discord, Slack, Microsoft 365 Outlook и file.io, для командно-контрольной (C&C) связи и эксфильтрации данных.

Интернет-компания ESET, основанная в 1992 году и базирующаяся в Братиславе, является одной из ведущих в мире в области кибербезопасности. В последние годы наблюдается рост числа кибератак, связанных с использованием легитимных сервисов для маскировки вредоносной активности.