Evasive Panda exfiltra datos de servicios en la nube mediante el robo de cookies de sesión
El equipo de investigación de ESET descubrió un conjunto de herramientas inédito utilizado para recuperar datos de varios servicios en la nube aprovechando cookies de sesión web robadas. ESET, compañía líder en detección proactiva de amenazas, identificó un conjunto de herramientas post-compromiso utilizado por Evasive Panda para atacar una entidad gubernamental y una organización religiosa en Taiwán entre 2022 y 2023. Este conjunto de herramientas es capaz de recuperar datos de varios servicios en la nube aprovechando las cookies de sesión web robadas. Evasive Panda (también conocido como BRONZE HIGHLAND, Daggerfly o StormBamboo) es un…
Leer más