Исследователи кибербезопасности проанализировали усовершенствованный образец BlueShell — трояна удаленного доступа (Remote Access Trojan, RAT), написанного на языке Go и активно применяемого китайскими группами Advanced Persistent Threat (APT), такими как BlackTech. Этот вариант специально разработан для пост-компрометационных сценариев и содержит ряд улучшений, отсутствующих в публично доступной предшествующей версии. Атака обычно начинается с развертывания загрузчика на целевых машинах посредством таких методов, как SSH. Загрузчик запускает вредоносный вариант BlueShell и объединяет функции загрузки конфигурационных данных с реализацией контркриминалистических мер...