Проект CAV3RN продолжается: Go... Заметка
Securelist на русском

Проект CAV3RN продолжается: Google Apps Script как ретранслятор C2 и выбор канала C2 на основе DNS

Проект CAV3RN нацелен на Израиль с использованием ретрансляторов C2 на базе Google Apps Script и маршрутизации на основе DNS. Модульный фреймворк .NET NativeAOT смешивает трафик C2 с легитимными сервисами Google для обхода обнаружения.
CdXz5zHNQW_w5boCpDQ7B.jpeg