toddycat

Чтобы скрыть свою активность в зараженных системах, APT-группы прибегают к разным техникам обхода защиты. Большинство из них хорошо известны и обнаруживаются как EPP-решениями, так и средствами мониторинга и реагирования на угрозы класса EDR. Например, для сокрытия своей активности в...

ToddyCat — это APT-группа, которая атакует преимущественно государственные организации в Азиатско-Тихоокеанском регионе, в том числе имеющие отношение к оборонному производству. Одна из главных целей группы —кража конфиденциальной информации с хостов. За время наблюдения мы отметили, что...