Cavern C2 использует DNS и Goo... Заметка
The Hacker News на русском

Cavern C2 использует DNS и Google Apps Script для маскировки под легитимный трафик

Исследователи кибербезопасности отследили продолжающуюся эволюцию фреймворка командно-контрольных серверов Cavern (также известного как Cav3rn), используемого иранскими хакерами, спонсируемыми государством, в атаках на объекты в Израиле.Российская компания по кибербезопасности Kaspersky заявила, что ее постоянный мониторинг кластера угроз с декабря 2025 года привел к обнаружению ранее не сообщавшихся компонентов, которые расширяют
CdXz5zHNQW_m4EWN81zw9.jpeg