TA829 et UNK_GreenSec : les tactiques partagées dans des campagnes de malware en cours

Les chercheurs en cyber-sécurité ont constaté que les tactiques utilisées par les groupes TA829 et UNK_GreenSec dans leurs campagnes de malware sont très proches. Les chercheurs Proofpoint ont découvert que ces groupes utilisent des services REM Proxy déployés sur des routers MikroTik compromis pour leur infrastructure d'en haut.