Microsoft avverte di BadPilot di Sandworm che prende di mira le reti occidentali: sfruttamento delle vulnerabilità nel software chiave per l'accesso iniziale

Microsoft identifica un sottogruppo di Sandworm, BadPilot, che prende di mira le reti occidentali. * BadPilot si concentra sull'accesso iniziale alla rete prima di passare ad altri hacker di Sandworm. * Gli obiettivi includono Stati Uniti, Regno Unito, Canada e Australia. * Sfrutta le vulnerabilità in Microsoft Exchange, Outlook, OpenFire, JetBrains e Zimbra. * Utilizza Connectwise ScreenConnect e Fortinet FortiClient EMS per obiettivi occidentali. * Installa Atera Agent o Splashtop Remote Services per l'accesso persistente. * Trasforma i computer delle vittime in servizi onion Tor per nascondere le comunicazioni. * Gli obiettivi sono energia, petrolio, gas, telecomunicazioni, spedizioni, produzione di armi e governi internazionali.