Microsoft Cảnh báo về BadPilot của Sandworm Nhắm mục tiêu Mạng phương Tây: Khai thác các lỗ hổng trong Phần mềm chính để Truy cập ban đầu

Microsoft xác định một nhóm con của Sandworm, BadPilot, nhắm mục tiêu vào các mạng phương Tây. * BadPilot tập trung vào quyền truy cập mạng ban đầu trước khi chuyển cho các hacker Sandworm khác. * Các mục tiêu bao gồm Hoa Kỳ, Vương quốc Anh, Canada và Úc. * Khai thác các lỗ hổng trong Microsoft Exchange, Outlook, OpenFire, JetBrains và Zimbra. * Sử dụng Connectwise ScreenConnect và Fortinet FortiClient EMS cho các mục tiêu phương Tây. * Cài đặt Atera Agent hoặc Splashtop Remote Services để truy cập liên tục. * Biến máy tính của nạn nhân thành các dịch vụ onion Tor để che giấu thông tin liên lạc. * Các mục tiêu là năng lượng, dầu mỏ, khí đốt, viễn thông, vận tải biển, sản xuất vũ khí và chính phủ quốc tế.