A-record

LONDON (IT BOLTWISE) – Die Angreifer rund um das Cavern-C2-Framework treiben ihre Kommunikation weiter voran und nutzen dafür DNS A-Records als Schaltinstanz. Je nach DNS-Antwort leitet das System Sessions entweder direkt per HTTPS oder über einen Google-Apps-Script-Relay weiter. Zusätzlich taucht mit HOLLOWGRAPH ein Kanal auf, der Microsoft 365-Kalender über die Microsoft-Graph-API als versteckte „Dead-Drops“ missbraucht. […]