1 неделю назад
CylindricalCanine использовала украденные сертификаты DigiCert для распространения Golden Gh0st
Китайская киберпреступная группировка GoldenEyeDog неоднократно доказывала способность к адаптации. Её подгруппа, известная как CylindricalCanine, с 2015 года методично совершенствует инструментарий и тактики, делая ставку на один из самых надёжных способов обхода защитных механизмов — злоупотребление доверенными цифровыми сертификатами. Новый отчёт раскрывает, как злоумышленники похищают code signing сертификаты и внедряют многоступенчатые вредоносные схемы, десятилетиями сохраняя прежнюю логику атак. В апреле 2026 года CylindricalCanine реализовала атаку, которая позволила им встать в один ряд с наиболее изощрёнными игроками...