Admin
Администратор
Группа хакеров DragonForce применяет удалённый троян Backdoor.Turn для маскировки командного трафика через инфраструктуру Microsoft Teams. Троян использует анонимные токены Teams и легитимные серверы TURN для установки соединения с сервером управления. Атака была направлена на крупную американскую компанию, имя которой не раскрывается. Хакеры оставались в сети жертвы от одного до двух месяцев, скрывая свои действия за легитимным трафиком. Исследователи предполагают, что доступ был получен через уязвимость в SQL-сервере или через посредника.