Un sistema di cyberspionaggio contro Israele ora si nasconde nel traffico di Google Cloud

I ricercatori di Kaspersky hanno affermato che Project CAV3RN, un sistema modulare di cyberspionaggio attivo che prende di mira organizzazioni israeliane, si è arricchito di componenti finora non documentati, scoperti all'inizio di agosto. Un nuovo modulo, GoogleService.dll, utilizza le risposte DNS per passare dal traffico HTTPS diretto ai relay di Google Apps Script e viceversa, consentendo agli operatori di cambiare relay senza reinstallare il sistema. Secondo Kaspersky, il sistema comprende anche un broker locale che individua, carica e aggiorna i componenti, aiutando il traffico malevolo a confondersi con le attività cloud legittime. Il direttore tecnico di Kaspersky Israele Assaf Hazan ha descritto l'operazione come mirata, sofisticata e dotata di ampie risorse, e ha affermato che i suoi operatori sono passati dai servizi Microsoft a quelli di Google per mantenere un accesso occulto.