Backdoor nutzt Microsofts Technet als Nameserver

Es ist kaum zu glauben, aber die Hackergruppe APT17 missbraucht das TechNet-Forum von Microsoft für die Übergabe der IP-Adressen der Command- und Control-Server ihrer Backdoor ?Blackcoffee?. Das stellte die Sicherheitsfirma FireEye aus den USA fest. Für den Mißbrauch als Nameserver mussten die Microsoft-Server noch nicht einmal kompromittiert werden: Die Hacker versteckten die IP-Adressen einfach codiert in Postings und - Weiterlesen