Cavern Manticore Abuses SysAid RMM and WinDirStat DLL Sideloading to Deploy C2 Framework

07/07/2026-11:48 07/07/2026-11:50 מחשבים וטכנולוגיה Cyber Security News דיווח

A new Iranian-linked hacking group has been caught abusing everyday IT tools to slip malware onto Israeli networks. Researchers have named the group Cavern Manticore, and its latest campaign shows how creative attackers have become at hiding in plain

סיכום מאמר

בצורה שמתאימה לקידום במנועי חיפוש: "קבוצת הפרוטוקול Cavern Manticore, קשורה לאיראן, משתמשת בכלים IT יומיומיים להפצת תוכנות מלשין על רשתות ישראליות. הקבוצה, המכונה 'Cavern Manticore', מציגה דוגמה חדשה לדרכי הפעולה המחקריות של פורטוקולים פולשניים. במסגרת המבצע האחרון שלה, Cavern Manticore השתמשה בכלים כגון SysAid RMM ו-WinDirStat DLL לצורך סידלודינג, כדי להפצית תוכנה פולשנית. בצד החדשותי, זהו דוגמה חדשה לדרכי הפעולה המחקריות של פורטוקולים פולשניים. כלי הפצה נפוצים, כגון SysAid RMM ו-WinDirStat DLL, נמצאים בשימוש נרחב בארגונים, ובאופן זה, Cavern Manticore, הצליחה להפצת תוכנה פולשנית. במסגרת המבצע, Cavern Manticore, גם ניצלה את כלי WinDirStat DLL, כדי לספק תמיכה טכנית, ובכך, ניצלה את כלי WinDirStat DLL, כדי להפצת תוכנה פולשנית. זהו דוגמה חדשה לדרכי הפעולה המחקריות של פורטוקולים פולשניים, ומציגה את הסכנות המחקריות ש

תוכן זה נוצר על ידי בינה מלאכותית.