GoldenJackal
Zeitraum der Beobachtung
0
Techniken
0
Berichte
- Letzte beobachtete Aktivität
- Keine datierten Berichte verfügbar
- Erstmals beobachtet
- —
Profil
KI-übersetzt
Die Aktivitäten von GoldenJackal sind durch die Nutzung kompromittierter WordPress-Websites als Methode zur Bereitstellung C2-bezogener Logik gekennzeichnet. Kaspersky geht davon aus, dass die Angreifer eine bösartige PHP-Datei hochladen, die als Relais dient, um Webanfragen an einen anderen Backbone-C2-Server weiterzuleiten. Sie haben eine Sammlung von .NET-Malware-Tools entwickelt, die als Jackal bekannt ist.
Englisches Original anzeigen
GoldenJackal activity is characterized by the use of compromised WordPress websites as a method to host C2-related logic. Kaspersky believes the attackers upload a malicious PHP file that is used as a relay to forward web requests to another backbone C2 server. They developed a collection of .NET malware tools known as Jackal.
Relevanz für Deutschland, Österreich und die Schweiz
hoch
Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland
Zielländer laut Quelle Germany