Нацеленная на Израиль система кибершпионажа теперь скрывается в трафике Google Cloud

Исследователи Kaspersky сообщили, что Project CAV3RN — активная модульная система кибершпионажа, нацеленная на израильские организации, — получила ранее не документированные компоненты, обнаруженные в начале августа. Новый модуль GoogleService.dll использует ответы DNS для переключения между прямым трафиком HTTPS и ретрансляторами Google Apps Script, позволяя операторам менять ретранслятор без переустановки системы. По данным Kaspersky, система также включает локальный посредник, который обнаруживает, загружает и обновляет компоненты, помогая вредоносному трафику сливаться с легитимной облачной активностью. Технический директор Kaspersky Israel Асаф Хазан назвал операцию целенаправленной, сложной и хорошо обеспеченной ресурсами и сообщил, что ее операторы перешли с сервисов Microsoft на сервисы Google, чтобы сохранить скрытый доступ.