Microsoft попереджає про BadPilot від Sandworm, націленого на західні мережі: використання вразливостей у ключовому програмному забезпеченні для початкового доступу

Microsoft ідентифікує підгрупу Sandworm, BadPilot, яка націлена на західні мережі. * BadPilot зосереджується на початковому доступі до мережі, перш ніж передати його іншим хакерам Sandworm. * Цілі включають США, Великобританію, Канаду та Австралію. * Використовує вразливості в Microsoft Exchange, Outlook, OpenFire, JetBrains і Zimbra. * Використовує Connectwise ScreenConnect і Fortinet FortiClient EMS для західних цілей. * Встановлює Atera Agent або Splashtop Remote Services для постійного доступу. * Перетворює комп’ютери жертв на цибулинні сервіси Tor, щоб приховати зв’язок. * Цілями є енергетика, нафта, газ, телекомунікації, судноплавство, виробництво зброї та міжнародні уряди.