Новый модуль CAV3RN использует... Заметка
Securelist на русском

Новый модуль CAV3RN использует события календаря Outlook для C2 и записи DNS AAAA для восстановления конфигурации

Эксперты Kaspersky GReAT описывают новый модуль Project CAV3RN C2. Он использует календарь Outlook для связи через Microsoft Graph и имеет резервное соединение через ответы DNS AAAA.
CdXz5zHNQW_9fFF3dfBgw.jpeg